De hack van Binance, naar schatting 6,3 miljard USD in nominale termen, is de grootste aanval uit de cryptogeschiedenis en meer dan vier keer zo groot als het vorige record van Bybit. Als reactie daarop schortte de beurs de opnames op en liet weten alle verliezen zelf te dekken.

Binance exploiteert een gecentraliseerde cryptobeurs die handel in digitale activa combineert met het beheer van klantgeld. In tegenstelling tot gedecentraliseerde protocollen staan de tegoeden van klanten in portemonnees die het bedrijf zelf beheert. In 2023 pleitte het platform in de VS schuldig aan het overtreden van witwaswetgeving en betaalde het een boete van 4,3 miljard USD. Oprichter Changpeng Zhao trad af; in 2025 begenadigde de Amerikaanse president hem.

De beurs verloor in 2019 al ongeveer 7.000 BTC bij een hack van een hot wallet — een met internet verbonden portemonnee, in tegenstelling tot offline koude opslag — toen de munten ongeveer 40 miljoen USD waard waren. Het noodfonds SAFU (Secure Asset Fund for Users) dekte destijds de schade volledig. Binance noemt het huidige bedrag van 6,3 miljard USD echter een schatting van de impact, niet een bevestigd gestolen bedrag. On-chain heeft het analysebedrijf Arkham ook bijna 6 miljard USD aan Bitcoin, Ether, Solana en stablecoins gekoppeld aan 55 adressen.

De Binance-hack overtreft Bybit met een factor 4,2

Het vorige record stond op naam van Bybit. In februari 2025 namen aanvallers ongeveer 1,5 miljard USD aan Ether mee uit een van haar cold wallets, waardoor de Binance-schatting ongeveer 4,2 keer zo hoog is. Bij Bybit lag het startpunt een gecompromitteerde software supply chain bij SafeWallet. Enkele dagen later schreef de FBI de aanval toe aan Noord-Korea en noemde de activiteit TraderTraitor.

In totaal stoelen aanvallers in 2025 ongeveer 2,9 miljard USD in zo'n 150 aanvallen, volgens gegevens van TRM Labs. Alleen de schade bij Binance is dus meer dan twee keer dit jaarbedrag. Ter vergelijking: de op één na grootste zaken, zoals Ronin, Poly Network en Coincheck, vallen met ongeveer 530 tot 620 miljoen USD klein uit.

Verschillende grote zaken troffen blockchain-protocollen in plaats van beurzen. In maart 2022 vloeiden bijna 620 miljoen USD weg uit Ronin, de blockchain achter het spel Axie Infinity, en het Amerikaanse ministerie van Financiën hield Noord-Koreas Lazarus Group verantwoordelijk. Bij Poly Network kostte een kwetsbaarheid tussen verschillende blockchains in augustus 2021 ongeveer 610 miljoen USD, al gaven de aanvallers bijna de hele buit terug. De BNB Chain-exploit van oktober 2022 valt in dezelfde orde van grootte, met zo'n 570 miljoen USD nominaal, hoewel Binance-oprichter Zhao het bedrag destijds op slechts ongeveer 100 miljoen USD schatte. Wormhole verloor ongeveer 320 miljoen USD in februari 2022; Jump Crypto, de cryptotak van Jump Trading, verving de fondsen later.

Onder de beurzen verloor Coincheck in januari 2018 ongeveer 530 miljoen USD aan de cryptocurrency NEM vanuit een hot wallet. Bitget meldde in september 2026 nog een uitstroom van ruim 350 miljoen USD uit hot en warm wallets. Mt. Gox zette haar verliezen op ongeveer 850.000 BTC, die tussen 2011 en 2014 verdwenen en destijds ongeveer 450 tot 500 miljoen USD waard waren. De beurs vroeg begin 2014 het faillissement aan en vond kort daarna ongeveer 200.000 BTC in een oude portemonnee.

Alle genoemde bedragen weerspiegelen de dollarwaarden van dat moment, dus de vergelijking is slechts nominaal. Gewaardeerd tegen de huidige Bitcoin-koersen zou het verlies van de failliete beurs vele malen hoger zijn dan de Binance-schatting. Bybit, Coincheck, Bitget en Mt. Gox waren eveneens gecentraliseerde beurzen, maar geen van hen verloor nominaal ook maar in de buurt van Binance.

Een gecompromitteerde laptop als mogelijk startpunt

Volgens eerste bevindingen gaven aanvallers mogelijk via een gecompromitteerde laptop van een DevOps-engineer toegang tot een servicecontainer — een geïsoleerde softwareomgeving waarin afzonderlijke diensten van het platform draaien. Van daaruit konden de aanvallers vermoedelijk ongeautoriseerde opnames activeren. Onduidelijk blijft hoe ze de computer overnamen.

Binance liet weten geen aanwijzingen te hebben voor een lek van de privésleutels van de portemonnees. De beurs trok de autorisatie van het getroffen adres in en schakelde politie en blockchain-analysebedrijven in. Daarnaast kondigde ze een gedetailleerde technische analyse van de storing en een bijgewerkt proof of reserves aan, de attestatie waarmee beurzen aantonen dat zij de klantgelden waarmee zij pronken daadwerkelijk aanhouden.

TRM Labs schrijft de aanval met grote zekerheid toe aan de Noord-Koreaanse groep TraderTraitor, die eerder al achter de Bybit-hack zat. Ook Chainalysis ziet Noord-Korea met grote zekerheid als de meest waarschijnlijke dader. Als bewijs wijst het bedrijf erop dat de fondsen gemengd zijn met de buit uit de Bitget-hack in september. Bij die aanval had Bitget-CEO Gracy Chen Noord-Korea eveneens als zeer waarschijnlijke dader aangewezen. Toch blijven beide toeschrijvingen in de Binance-hack beoordelingen van private analysebedrijven. Tot nu toe is er, anders dan bij Bybit, geen bevinding van autoriteiten gekomen.

Opvallend is dat de aanvaller een deel van de buit opnieuw inzettte. Er werden 60 miljoen USDT gestort bij het gedecentraliseerde leenprotocol Aave — een dienst waar gebruikers activa als onderpand storten en tegen dat onderpand lenen — en tegen dit onderpand werd ongeveer 44,6 miljoen USD aan Wrapped Ether geleend. Aave beperkte vervolgens de getroffen markten.

Bovendien is de exacte omvang van de schade nog onbekend. Chainalysis noemde eerst minimaal 5,9 miljard USD en daarna 6,4 miljard USD. Het recentere bedrag ligt iets boven de eigen schatting van Binance.

Hoeveel Binance al heeft bevroren

Binance zet de tot nu toe gelokaliseerde of bevroren fondsen op ongeveer 3 miljard USD, al noemde de beurs in een bericht op X 2,54 miljard USD als het geverifieerde bevroren bedrag. Stablecoin-uitgevers blokkeerden het grootste deel: omdat zij de tokens uitgeven, kunnen zij afzonderlijke adressen blokkeren. Tether bevroor ongeveer 1,57 miljard USD en Circle ongeveer 823 miljoen USD, waarmee de twee uitgevers samen op ongeveer 2,4 miljard USD komen. Tether-CEO Paolo Ardoino en Circle-CEO Jeremy Allaire bevestigden de bevriezingen. Daarnaast stopte Ripple ongeveer 200 miljoen USD in haar stablecoin RLUSD, volgens Binance-medeoprichter Yi He.

Zo blijven ongeveer 3,3 miljard USD onvindbaar. Aanvankelijk was er geen nieuwe informatie over de verblijfplaats van dit bedrag, waarmee het — naast de beloofde technische analyse en het bijgewerkte proof of reserves — een van de centrale open vragen rond het incident is. Binance wil de verliezen dekken uit het SAFU-fonds en uit bedrijfsfondsen. Ter vergelijking: de totale schade is meer dan 100 keer het verlies van 2019.

"Binance dekt alle hackverliezen." — Yi He, medeoprichter van Binance

Opnames blijven tot nader order opgeschort, wat betekent dat klanten de fondsen in de tussentijd niet van het platform kunnen verplaatsen. De beurs heeft ook de handel op Binance Alpha gepauzeerd en een herstart binnen 48 uur in het vooruitzicht gesteld, al heeft zij zich daar niet vast op vastgelegd.

Bitcoin, BNB en crypto-aandelen dalen

De cryptomarkten reageerden op het incident met verliezen. In de uren na het nieuws zakte Bitcoin naar een laagterecord van zes weken en Ether naar het laagste punt in twee maanden, waarbij de omvang van de daling afhing van het meetmoment. Daarentegen viel BNB, de token van het Binance-ecosysteem, veel scherper terug, omdat het nut ervan sterk van het platform afhangt.

Aan Wall Street kwamen crypto-gerelateerde aandelen, waaronder Coinbase en Strategy, in de nabeurs onder druk. Ook de aandelen van Circle, de uitgever van de stablecoin USDC, daalden; het bedrijf had zelf eerder een deel van de buit bevroren. In het geheel genomen waren de dalingen in BNB en de crypto-aandelen doorgaans steiler dan die in Bitcoin en Ether.