Aanvallers stoelen donderdag ruim 6,4 miljard dollar uit Binance in de grootste cryptocurrency-hack ooit geregistreerd, een diefstal van ruim vier keer de omvang van het vorige record. Binance zegt de verliezen volledig te dekken met bedrijfsfondsen en haar noodreserve, waarvoor meer dan 6,34 miljard dollar is gereserveerd.

Het lek—het grootste in de geschiedenis van crypto—heeft een grensoverschrijdend justitieel onderzoek op gang gebracht, een spoedactie van stablecoin-uitgevers om gestolen fondsen te bevriezen, en een gespannen wachttijd voor de miljoenen gebruikers van de beurs. Dit is tot nu toe bekend over hoe de hack verliep en wat er wordt gedaan.

Wat er gebeurde

De diefstal begon rond 16:05 uur ET donderdag, nadat de Amerikaanse markten waren gesloten, toen aanvallers fondsen begonnen te verplaatsen uit de hot wallets van Binance—de met internet verbonden wallets die beurzen gefinancierd houden om opnames snel te verwerken—over ongeveer 10 blockchains. Het merendeel van de transacties werd binnen ongeveer 20 minuten voltooid.

Blockchain-analysebedrijven Chainalysis en TRM Labs schatten het totaal op ongeveer 6,4 miljard dollar—ruim vier keer het vorige record, de diefstal van 1,5 miljard dollar bij Bybit in februari 2025.

Cruciaal is dat de aanval gericht was op de eigen infrastructuur van Binance, niet op de blockchains zelf. De beurs herleidde het lek aanvankelijk tot een gecompromitteerde laptop van een DevOps-engineer, die de aanvaller mogelijk toegang gaf tot een servicecontainer en het indienen van ongeautoriseerde opnames.

Binance heeft sindsdien gezegd dat het onderzoek "aanvullende infiltratiepunten" aan het licht bracht, waarbij CEO Richard Teng sprak over "een complexer aanvalsproces" dat "niet simpelweg de rechten van één engineer gebruikte." Het bedrijf zei geen bewijs te hebben gevonden dat privésleutels van wallets zijn gelekt, en dat de aanvaller een zelfvernietigingsmechanisme gebruikte om onderweg tooling en sporen uit te wissen.

De Ethereum-factor

Op Ethereum maakte de aanvaller gebruik van EIP-7702, een functie geïntroduceerd in 2025 die gewone wallets tijdelijk smart-contractcode laat uitvoeren. Met 50 vooraf ondertekende autorisaties veranderde de aanvaller een hot wallet van Binance in een "sweeper"-contract—code die automatisch alle assets verzamelt die naar een adres worden gestuurd—en leegde diens assets, volgens TRM Labs.

Teng zei dat de delegatie "niet door onze normale goedkeuringsprocedures ging." Het incident legde volgens TRM geen zwakte in Ethereum zelf bloot, maar wees op een compromittering van de ondertekeningsinfrastructuur van Binance.

Wie er achter zitten

Zowel TRM Labs als Chainalysis schrijft de hack toe aan TraderTraitor, een aan Noord-Korea gelinkte groep die ook verantwoordelijk wordt gehouden voor de Bybit-diefstal. Na die eerdere aanval converterde de groep ruwweg 84% van de gestolen Ethereum naar Bitcoin via het cross-chain netwerk Thorchain—a track record die onderzoekers een bekend witwaspatroon geeft om te monitoren nu de Binance-fondsen in beweging blijven.

De toeschrijving duwt de crypto-buit van Noord-Korea in 2026 ruim voorbij de 1 miljard dollar—en het Binance-bedrag alleen al zou de rest overschaduwen.

De reactie van Binance

Teng zei dat Binance elke dollar van de verliezen zal dekken met bedrijfsfondsen en het Secure Asset Fund for Users, een noodreserve, met de nadruk dat klantvermogen nooit is aangeraakt.

De beurs heeft meer dan 6,34 miljard dollar gereserveerd, waarvan ongeveer 5 miljard dollar al wordt aangehouden in exact de gestolen tokens—waaronder BTC, ETH, BNB, USDC en USDT—en koopt de rest op de open markt en over-the-counter.

Binance heeft opnames gepauzeerd while het zijn systemen herbouwt en opnieuw test, voert een volledige beveiligingsreview uit en richt erop opnames tegen zondag te herstellen. Het publiceert ook tegen maandag een volledige proof of reserves—een verifieerbare administratie die moet aantonen dat on-chain holdings klantbalansen kunnen dekken. Stortingen functioneren normaal.

Het opnamedoel van zondag en de reservering van maandag geven gebruikers twee nabije ijkpunten om de voortgang van het herstel te volgen.

De bevriezing—en wat nog in omloop is

Stablecoin-uitgevers handelden snel na de eerste meldingen van een vermoedelijke aanval, anders dan bij eerdere beveiligingsincidenten. Stablecoins—aan de dollar gekoppelde tokens die ontworpen zijn om een stabiele waarde te houden—zijn de ruggengraat van de crypto-economie en maken snelle transacties mogelijk op zowel gecentraliseerde als gedecentraliseerde beurzen. Anders dan Bitcoin of Ethereum zijn ze gecentraliseerd: uitgegeven en beheerd door private bedrijven, wat betekent dat deze fondsen op elk moment en om elke reden bevroren kunnen worden.

Tether, het bedrijf achter de grootste stablecoin op de markt, USDT, bevroor meer dan 1,5 miljard dollar aan assets. Circle, dat de op-één-na grootste stablecoin USDC uitgeeft, bevroor ongeveer 823 miljoen dollar dat met de aanval verband houdt, beide door gebruik te maken van hun mogelijkheid om specifieke adressen op een zwarte lijst te zetten.

In totaal is ruwweg 3 miljard dollar bevroren of gelokaliseerd. Maar een groot bedrag blijft buiten bereik: de aanvaller controleert nog steeds meer dan 420.000 ETH en 18.270 BTC, plus andere tokens, ter waarde van meer dan 3 miljard dollar die geen enkele uitgever kan bevriezen, en is fondsen blijven verschuiven via Tron en andere netwerken. Beveiligingsbedrijf Elliptic schatte dat de hacker nog ongeveer 3,3 miljard dollar controleert.

Het onderzoek

Binance werkt wereldwijd samen met de politie, waaronder de FBI en de U.S. Secret Service. De FBI bevestigde op de hoogte te zijn van het incident en af te stemmen met partners; de Secret Service, die financiële en digitale-valutacriminaliteit onderzoekt, wilde niet reageren.

De inspanning doet denken aan eerdere gezamenlijke operaties zoals Operatie Atlantic in april, die tientallen miljoenen aan gestolen crypto herleidde. Het terugvinden van de ongeveer 3,3 miljard dollar die volgens Elliptic nog in handen van de aanvaller is, zou dat operatieklimaat ver te boven gaan.

Hoe de markten reageerden

Voor een diefstal van deze omvang bleven de markten opmerkelijk kalm. Bitcoin zakte vrijdag naar ongeveer $76.400, circa 4% lager, en meer dan 1,3 miljard dollar aan geleunde posities werd geliquideerd.

Dat is een verre cry van maart 2018, toen een mislukte aanval op Binance Bitcoin in enkele minuten bijna 11% deed dalen. Analisten schrijven dit aan een grotere, meer volwassen markt—nu rond de 2,6 biljoen dollar waard—with spot Bitcoin ETF's die ongeveer 1,3 miljoen BTC aanhouden in handen die niet in paniek verkopen.

Wall Street-bedrijven waaronder Cantor Fitzgerald, TD Cowen en Compass Point drongen er zelfs bij klanten op aan om op de zwakte crypto-gerelateerde aandelen te kopen, waarbij ze de hack frameden als een beveiligingsfalen van Binance in plaats van een bedreiging voor de onderliggende technologie.

Regulationele en publieke nasleep

CFTC-voorzitter Michael Selig benutte het lek om te beargumenteren dat offshore-beurzen Amerikaans toezicht nodig hebben. In een interview met CNBC zei Selig dat het lek "exact ons punt bewijst" achter de crypto-marktregels die het agentschap eerder deze maand voorstelde—a voorstel dat nu een concrete casus heeft om naar te verwijzen.

Het incident leidde ook tot een publieke confrontatie tussen Binance-oprichter Changpeng Zhao, beter bekend als CZ, en Elon Musk. De oprichter van SpaceX en Tesla leek Binance op X te treiteren over de hack, en CZ sloeg terug, verwijzend naar Musks eigen SpaceX-belang. "Onze SPCX-aandelen (uit onze investering van $500m in je Twitter-overname) zijn meer dan een miljard waard. Zou het waarderen als je een beetje steun toont," plaatste CZ op X.

CZ sloeg over het algemeen een koppige toon aan: de diefstal is de grootste in dollars, zei hij, maar niet in Bitcoin—en anders dan bij Mt. Gox of FTX absorbeert Binance het verlies zelf. "Het doet pijn, maar we overleven," schreef hij.

Bron: Decrypt — Binance Hack: Everything You Need to Know About the Biggest Crypto Heist in History