Hackers tilden donderdag 29 oktober zo'n 6,36 miljard dollar uit de hot wallets van Binance op tien blockchains — de grootste cryptodiefstal uit de geschiedenis, een buit die ruim vier keer zo groot is als de Bybit-hack van 1,5 miljard dollar uit februari 2025, het vorige record. Volgens de beurs begon het datalek met een gecompromitteerde laptop van een engineer, en het grootste deel van de fondsen was binnen ongeveer 20 minuten verdwenen. Tether en Circle bevroren binnen een uur circa 2,6 miljard dollar aan de gestolen stablecoins, en Binance zet het geverifieerde bevroren totaal nu op rond de 3 miljard dollar. Het bedrijf heeft beloofd elk klantverlies te dekken en heeft de opnames gepauzeerd; het verwacht ze tegen zondag te hervatten.

De markt reageerde direct. BNB daalde 8,7% in één uur, Bitcoin zakte onder 77.000 dollar en circa 1,5 miljard dollar aan geleunde posities werd weggevaagd.

Breaking: The hackers behind the $6B #Binance hack, $1.5B #Bybit hack, and $388M #Bitget hack may all be linked to North Korea's Lazarus Group. — Lookonchain (@lookonchain) October 30, 2026

Wat is er gebeurd bij de Binance-hack?

De aanvaller wist Binance' eigen systemen zover te krijgen dat zij opnames uit de hot wallets — de online wallets waarmee een beurs klanten uitbetaalt, doorgaans met slechts een werkkas terwijl het merendeel van de klantmiddelen in offline cold storage staat — tekende. Op vrijdag zei Binance dat de eerste bevindingen wijzen naar een gecompromitteerde laptop van een DevOps-engineer, waarmee de aanvaller toegang kreeg tot een servicecontainer en ongeautoriseerde opname-transacties kon indienen. Het bedrijf vond "geen enkel bewijs van een gelekte privésleutel van een wallet."

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y — Binance (@binance) October 30, 2026

De diefstal was ruim een dag van tevoren voorbereid. Een reconstructie van blockchain-analysebureau TRM Labs schetst de tijdlijn (alle tijden in UTC):

• 28 oktober, ochtend: de operatorwallet van de aanvaller werd gefinancierd met drie kleine opnames uit de mixer Tornado Cash, een privacytool die het Amerikaanse ministerie van Financiën in 2022 op de sanctielijst zette.
• 29 oktober, eerder op de dag: de aanvalscode werd op twee wallets getest, op een derde gerepeteerd en zo'n vier uur later geïnstalleerd op een hot wallet van Binance.
• 20:05–20:09: vijf Binance-wallets op de XRP Ledger verstuurden 233,46 miljoen XRP naar één adres.
• 20:20: een Bitcoin-hotwallet van Binance verstuurde 18.270 BTC, gevolgd door een Tron-wallet met 612,7 miljoen USDT binnen twee minuten.
• 20:23: het belangrijkste Ethereum-hotwallet werd leeggemaakt: 167.464 ETH en 1,615 miljard USDT.
• 21:29: Binance meldde dat het "een mogelijk beveiligingsprobleem" onderzoekt.
• 23:05: een tweede golf trof Binance-wallets op Avalanche en Polygon.

Op Ethereum gebruikte de aanvaller EIP-7702, een functie uit de Pectra-upgrade van mei 2025 waarmee een gewone wallet de controle kan overdragen aan een slim contract. Het hot wallet tekende 50 dergelijke overdrachten aan een "sweeper"-contract, waardoor pas gestorte fondsen urenlang bleven worden weggezogen — TRM telde nog zes extra sweeps tussen 20:41 en 23:56.

TRM wijst de aanval "met grote overtuiging" toe aan TraderTraitor, de aan Noord-Korea gelinkte eenheid die de FBI verantwoordelijk hield voor de Bybit-hack van 1,5 miljard dollar in februari 2025. Amerikaanse instanties volgen de Noord-Koreaanse cyberoperaties onder namen als zowel Lazarus Group als TraderTraitor, en VN-onderzoekers hebben de cryptodiefstanden van het land — de afgelopen jaren goed voor miljarden dollars — gekoppeld aan de financiering van zijn wapenprogramma's. Binance heeft geen dader bij naam genoemd.

Hoeveel is er gestolen, en hoeveel is bevroren?

Ongeveer 6,36 miljard dollar verliet Binance, en circa 2,7 miljard dollar daarvan is bevroren, volgens de telling van TRM om 00:30 UTC op vrijdag, gewaardeerd tegen de koersen ten tijde van elke transactie. Binance zelf spreekt van "rond de 6,3 miljard dollar" aan buit en circa 3 miljard dollar geverifieerd bevroren, en zegt dat dat aantal nog kan oplopen.

Ethereum werd het zwaarst getroffen, met circa 3,79 miljard dollar, gevolgd door de 18.270 BTC uit het Bitcoin-wallet, ter waarde van circa 1,47 miljard dollar.

Stablecoins bleken de zwakke plek van de aanvaller, omdat hun uitgevers adressen kunnen blokkeren. De bevriezingen volgden snel:

• Circle: bevroor om 21:04 UTC 823 miljoen USDC in de belangrijkste ontvangstwallet. CEO Jeremy Allaire zei op X dat Circle handelde "in coördinatie met de politie."
• Tether: bevroor om 21:01 971,1 miljoen USDT, en CEO Paolo Ardoino zette het totaal om 21:25 op meer dan 1,567 miljard USDT. TRM telt inmiddels circa 1,77 miljard USDT bevroren op Ethereum, Tron, Avalanche en Polygon.
• Ripple: bevroor om 22:01 40,5 miljoen RLUSD, nadat de aanvaller al 48 miljoen had verkocht op gedecentraliseerde beurzen.
• World Liberty Financial: bevroor 27,8 miljoen USD1.
• Arbitrum: zijn Security Council dwong 8.426 ETH en 74,6 miljoen ARB — circa 30 miljoen dollar — uit de wallet van de aanvaller.

De rest is in beweging. TRM zegt dat de aanvaller nog circa 2,4 miljard dollar beheerst, inclusief de gestolen Bitcoin, die wordt opgesplitst in stukken van 1.000 BTC en 100 BTC. Circa 325 miljoen USDT werd via UniswapX geruild voor zo'n 122.300 ETH, waarbij de aanvaller meer dan 10% boven de marktprijs betaalde voor de ether — de prijs om uit te stappen voordat Tether kon ingrijpen, aangezien Ethereum niet door een uitgever kan worden bevroren.

Een bevroren saldo is echter niet hetzelfde als geld terug in de handen van Binance. Vrijgave vereist de uitgevers, de politie en in sommige gevlen rechtszaken — en geen van hen heeft een tijdslijn genoemd.

CZ waarschuwde dagen voor phishing. Wat heeft Binance sindsdien gezegd?

Binance-oprichter Changpeng Zhao (CZ) had de hele week handelaars opgeroepen hun accounts te beveiligen. Op 23 oktober betoogde hij dat AI een grotere dreig vormt voor cryptogebruikers via gelekte data en scherpere phishing dan via enige aanval op versleuteling zelf. Woensdag plaatste hij een beveiligingschecklist na vier datalekken op één dag, bij Amplitude, een leverancier van Coinbase, het Koreaanse Bithumb en twee Koreaanse makelaars. Zijn stelling over datalekken: "opgelichte acteren snel na een lek." De volgende dag was zijn eigen beurs in het nieuws.

Binance heeft niet uitgelegd hoe de laptop van de engineer werd gecompromitteerd, maar het incident wijst op dezelfde zwakke plek die CZ bleef benoemen: het apparaat van één persoon. FBI-adviezen over TraderTraitor beschrijven hoe operatives medewerkers in de cryptosector benaderen met nep-sollicitaties om malware te plaatsen — een aanpak gericht op individuen in plaats van op beurscode.

Sinds de diefstal herhalen CZ en co-CEO Yi He één boodschap: gebruikers komen niet voor de verliezen op. "Het verlies kan iets hoger liggen, maar wij dekken het," antwoordde CZ donderdagavond. Uren later voegde hij toe: "Het doet pijn, maar we overleven het."

De laatste updates, per vrijdagochtend:

• Opnames: gepauzeerd op alle netwerken. In een service-update om 04:36 UTC zei Binance dat het zijn opnamedienst en adressen herbouwt en verwacht te hervatten "binnen 48 uur."
• Stortingen: werken normaal.
• Overige diensten: de handel in Binance Alpha is geschorst en de PREDICT-listing van vrijdag is uitgesteld.
• Oorzaak: "meerdere factoren," met een volledig evaluatierapport dat nog volgt.
• Binance.US: niet getroffen, omdat het als apart platform opereert.

Het phishing-risico is nu ook een probleem voor de gebruikers van Binance. In haar nieuwste bericht op vrijdag vroeg Yi He gebruikers alleen officiële Binance-kanalen te vertrouwen en niet op onofficiële links te klikken of accountgegevens met iemand te delen. Nepberichten over "terugbetalingen" en "opnameverificatie" volgen doorgaans op een hack van deze omvang.

Hoe reageerde de markt op de Binance-hack?

Met een snelle verkoopgolf, gevolgd door een deelherstel. BNB, het eigen token van Binance, daalde van 744,90 naar 680 dollar in het uur na 20:00 UTC, een daling van 8,7%. Bitcoin ging van 80.849 naar 76.500 dollar begin vrijdag, en Ether van 2.337 naar 2.174 dollar.

Leverage vergrootte de schade. CoinGlass toont 1,55 miljard dollar aan liquidaties in 24 uur, met 239.610 getroffen handelaars, en 83,6% daarvan — 1,29 miljard dollar — kwam van long-posities. Bitcoinposities goed voor 501,6 miljoen dollar en Ethereum voor 360,6 miljoen dollar. Binance zelf verwerkte 49,4% van het totaal, waaronder de grootste enkele order: een BTCUSDT-long van 11,09 miljoen dollar, gesloten op 79.254,71 dollar.

De Crypto Fear & Greed Index daalde van 51 naar 30, in "angst"-gebied. Het dieptepunt van Bitcoin kwam binnen 30 dollar van zijn 200-daagse exponentiële voortschrijdend gemiddelde (EMA) op 76.473 dollar, en kopers stapten daar in. Nu handelt het rond 78.000 dollar op moment van schrijven.

Kan BNB 680 dollar na de Binance-hack vasthouden?

Tot nu toe wel. BNB stond om 03:00 UTC terug op 720 dollar nu Binance herhaalde dat het alle verliezen zal dekken, maar verkopers begrensd het herstel, en het token staat weer op 706 dollar, 6,2% lager in 24 uur.

• Weerstand: 720 dollar, het herstelhoogtepunt van vrijdag, daarna 745,74 dollar, waar BNB vóór de hack handelde.
• Steun: 692,49 dollar, de 200-daagse EMA, daarna 680 dollar, het dieptepunt van het hack-uur. Daaronder ligt 674,60 dollar, het dieptepunt van 1 september.

De volgende toets is het venster van 48 uur. Als Binance de opnames tegen zondagochtend hervat zonder uittocht, zit het ergste van deze hack mogelijk al in de prijs. Als de hervatting vertraagt, is 680 dollar het niveau om in de gaten te houden. Los van de grafieken blijven twee zaken open: het volledige evaluatierapport dat Binance heeft beloofd, en het proces — uitgevers, politie en in sommige gevlen rechtszaken — dat bepaalt wanneer een deel van de circa 3 miljard dollar aan bevroren activa daadwerkelijk wordt teruggegeven.