Binance, 's werelds grootste cryptocurrencybeurs, meldde dat hackers ongeveer 6,3 miljard dollar stalen in wat analisten de grootste cryptodiefstal ooit noemen. De beurs zei alle klantverliezen te zullen dekken.

In een beveiligingsupdate op zijn website zei Binance dat het voorlopige onderzoek suggereert dat het incident "voort kan komen uit een gecompromitteerde laptop van een DevOps-engineer", waardoor een aanvaller toegang kreeg tot een servicecontainer en ongeautoriseerde opnames kon indienen. "We hebben geen bewijs gevonden van een lek in private keys van wallets", voegde de beurs toe. Indien bevestigd, zou dat betekenen dat de aanvallers interne toegang misbruikten in plaats van de private keys die klantwallets beveiligen.

Binance zei dat tot nu toe ongeveer 3 miljard dollar on-chain is bevroren, met hulp van wetshandhavingsinstanties, uitgevers van stablecoins en blockchain-intelligencebedrijven. Eerder hield het bedrijf de geverifieerde cijfer op 2,54 miljard dollar en waarschuwde dat het totaal kon oplopen. Bevriezingen van deze schaal zijn afhankelijk van precies dat soort samenwerking tussen partijen, en het totaal dat is vastgezet kan wijzigen naarmate het onderzoek vordert.

Analisten wijzen naar Noord-Korea

De Amerikaanse blockchain-analysebedrijven TRM Labs en Chainalysis zeiden dat de aanvallers uit Noord-Korea kwamen, volgens Reuters. TRM Labs meldde dat de aanvallers Binance-wallets op 10 blockchains aanvielen en het grootste deel van de fondsen binnen circa 20 minuten verplaatsten.

Het bedrijf zei dat verschillende kenmerken van de aanval overeenkwamen met eerdere diefstallen die aan Noord-Korea zijn gelinkt, waaronder de hack van Bybit in 2025, die het Amerikaanse Federal Bureau of Investigation aan Pyongyang toeschreef. "Wij trekken deze conclusie met hoge zekerheid", zei TRM Labs.

Binance heeft de aanvallers niet bij naam genoemd en zegt samen te werken met wetshandhavers "om de identiteit van deze criminelen te bevestigen." De missie van Noord-Korea in Genève en de ambassade in China reageerden niet direct op Reuters.

Wat het betekent voor Binance-gebruikers

Binance zei stortingen en opnames tijdelijk te hebben opgeschort terwijl de beveiligingscontroles doorlopen. De beurs heeft ook de autorisatie van het getroffen adres ingetrokken en wetshandhavers en blockchain-intelligencepartners ingeschakeld om de fondsen op te sporen en terug te vorderen.

In een apart bericht op X zei het bedrijf dat stortingen niet waren aangetast en dat het verwachtte de opnames binnen 48 uur te hervatten.

Verliezen worden gedekt door het Secure Asset Fund for Users (SAFU) van de beurs — een noodreserveverzekering — en bedrijfsfondsen. "Klanttegoeden zijn veilig", zei Binance.

De beurs had ongeveer 162,8 miljard dollar aan activa onder beheer en 335 miljoen geregistreerde gebruikers, volgens het jaarverslag van 2025, zoals geciteerd door Reuters.

De markten reageerden snel op het nieuws. Bitcoin daalde meer dan 3% naar een zesweekse laagte van $76.368, terwijl Ether meer dan 3% zakte naar een laagste stand in twee maanden van $2.178. BNB, de tokenuitgiftes van Binance, stond 5% lager over 24 uur op $709,70, volgens CoinGecko.

"Het kan de risicobereidheid verder drukken en beleggers aanzetten de veiligheid van activa op gecentraliseerde beurzen te heroverwegen, evenals tegenpartij-, solvabiliteits- en liquiditeitsrisico's", zei Tim Sun, senior onderzoeker bij HashKey Group, volgens Reuters.

Het incident voegt zich bij een reeks grootschalige diefstallen in de sector. Aanvallers stalen vorig jaar 2,9 miljard dollar aan cryptocurrency in bijna 150 aanvallen, volgens TRM Labs. Bitget meldde in september dat circa 350 miljoen dollar van het platform was gestolen.

Andere beurzen zeggen niet getroffen te zijn

Een lijst die circuleerde op social media beweerde dat Binance, Bybit, Bitget en Swyftx allemaal op dezelfde dag waren gehackt. De drie andere beurzen hebben dat ontkend.

"Bybit is niet getroffen", zei de beurs. Bitget zei "veilig en volledig operationeel te blijven." Swyftx zei dat zijn beveiligingsteam "geen bewijs van een inbreuk heeft gevonden."

Binance.US zei een apart, onafhankelijk platform te zijn en niet te zijn getroffen. Crypto.com en Blockchain.com meldden eveneens dat hun platforms normaal functioneren. Coinbase zei niet getroffen te zijn en de situatie te volgen, volgens Reuters.

De cijfers over de diefstal lopen ook uiteen tussen berichten. Watcher.Guru, schrijvend op X, hield het op meer dan 5,6 miljard dollar, terwijl de eigen schatting van Binance rond de 6,3 miljard dollar ligt.

Polymarket, de voorspelmarkt, schortte afzonderlijk de handel op zijn internationale platform woensdag stil na een beveiligingsincident met een externe aanbieder. Reuters noemde het incident niet gerelateerd aan de aanval op Binance.

Volgens het beveiligingsbedrijf Hudson Rock, zoals gemeld door Cyber Kendra, zocht een kwaadaardig script dat werd aangeboden via het webprestatiebedrijf DebugBear naar ingelogde handelssessies en verkocht het de posities van gebruikers. Eén handelaar zei ongeveer 800.000 dollar te zijn kwijtgeraakt. DebugBear zei op X dat het "was getroffen door een lopend beveiligingsincident."

Polymarket zei het probleem te hebben opgelost en de zaak bij de wetshandhaving te hebben aangemeld. "Iedereen die is getroffen wordt schadeloos gesteld", zei het platform. Het heeft niet bekendgemaakt hoeveel accounts zijn getroffen of hoeveel is gestolen.

Binance zei een gedetailleerde technische post-mortem en een bijgewerkt Proof of Reserves te zullen publiceren zodra het onderzoek en het herstel zijn afgerond — de twee documenten die de volledige technische omvang van de inbreuk en de huidige staat van de reserves van de beurs zullen tonen.