De cryptowereld is geschokt nadat een hacker donderdag miljarden dollars van Binance, 's werelds grootste digitale valuta－beurs, rooftte. De volledige details van het lek komen nog steeds boven water, maar de hoofdlijnen worden steeds duidelijker nu iedereen – van beveiligingsonderzoekers tot Elon Musk tot het bedrijf zelf – met theorieën komt.

In een bericht op X donderdagavond laat (Oost-Amerikaanse tijd) zei Binance dat een gecompromitteerde laptop van een ontwikkelaar waarschijnlijk de oorzaak was van de catastrofe, verreweg het grootste beveiligingsincident in een sector die sinds de vroegste dagen door hacking wordt geteisterd. Het bedrijf wil vrijdag uitgebreidere details verstrekken, en in de tussentijd hebben vele andere grote cryptobedrijven – waaronder de grootste concurrenten – zich gehaast om Binance te hulp te snellen. Hier een gedetailleerd overzicht van wat tot nu toe bekend is over de aard en omvang van de hack, en wat er waarschijnlijk gaat gebeuren.

Hoe is Binance gehackt?

Rapporten over een hack begonnen donderdagmiddag vroeg op X te verschijnen. Toen wezen crypto-waarnemers, gebaseerd op openbare blockchain-gegevens, op grote hoeveelheden valuta die uit wallets verband houdend met Binance werden verplaatst. Kort daarna bevestigde medeoprichter Changpeng Zhao de hack.

In haar bericht van donderdagavond verklaarde Binance dat de hacker de controle over een laptop van een werknemer of aannemer leek te hebben verkregen. Het bedrijf schreef dat het "eerste onderzoek suggereert dat het beveiligingsincident mogelijk betrekking heeft op een gecompromitteerde laptop van een DevOps-engineer, waarmee een aanvaller toegang kreeg tot een servicecontainer en ongeautoriseerde opnametransacties kon indienen." Als die inschatting klopt, vertegenwoordigt het lek een falen van operationele beveiliging – de bescherming van apparaten van medewerkers en interne systemen met opnamebevoegdheden – dat al lang wordt beschouwd als een van de hardnekkigste zwakke punten van de sector, zelfs bij de grootste bedrijven.

Hoeveel heeft de hacker gestolen?

Berichten op X suggereerden dat de hacker tussen $2 miljard en $8 miljard buitmaakte, maar Binance zei in haar bericht dat de geschatte totale impact circa $6,3 miljard bedraagt. De situatie is nog in beweging en het kan dagen duren voordat de omvang van de hack definitief is vastgesteld. Ter illustratie: de grootste eerder geregistreerde cryptodiefstal – de hack van ongeveer $1,5 miljard bij beurs Bybit in februari 2025 – was minder dan een kwart van de geschatte schade van Binance.

Welke valuta's heeft de hacker gestolen?

Volgens vroege rapporten nam de hacker $1,5 miljard aan Bitcoin en ongeveer hetzelfde bedrag aan de stablecoin Tether mee, naast iets minder dan $1 miljard aan respectievelijk Ethereum en de stablecoin USDC. Het is waarschijnlijk dat de hacker ook diverse andere valuta's heeft gestolen.

Wie zit er achter de hack?

Niemand heeft de verantwoordelijkheid voor de hack opgeëist, en Binance heeft niet naar een specifieke dader verwezen, maar beveiligingsbedrijf TRM en anderen zeggen dat Noord-Korea vrijwel zeker erachter zit. Die theorie is zeer aannemelijk, aangezien het Noord-Koreaanse leger al lang crypto-hacking gebruikt om zijn operaties te financieren. Amerikaanse autoriteiten, waaronder de FBI, hebben eerder een reeks grote diefstallen toegeschreven aan aan Noord-Korea gelieerde groepen zoals de Lazarus Group – waaronder de inbreuk op de Ronin Bridge in 2022 en de Bybit-hack in 2025 – een trackrecord dat de inschatting van TRM aanzienlijk precedents geeft. De geavanceerde aard van de hack, waaronder pogingen om de fondsen na de diefstal te verplaatsen, komt ook overeen met Noord-Koreaanse tactieken. Voorlopig is er echter geen definitief bewijs dat het land verantwoordelijk is.

Zijn de fondsen voorgoed verdwenen?

Kort nadat het nieuws van de hack openbaar werd, kondigden Tether en Circle – respectievelijk verantwoordelijk voor het uitgeven van USDT en USDC – aan dat ze alle stablecoins die met de hack verband houden zouden bevriezen. Hoewel dit op het eerste gezicht goed nieuws is, wijzen andere rapporten erop dat deze inspanningen hooguit gedeeltelijk succesvol zullen zijn. Dat komt omdat er aanwijzingen zijn dat de hacker de gestolen fondsen onmiddellijk naar het online crypto-leenplatform Aave bracht en ze als onderpand gebruikte voor een lening in Ethereum. Dit betekent dat de hacker nu in staat is met de geleende Ether te verdwijnen.

Wat is de impact op de cryptomarkten?

Niet verrassend daalden de koersen van alle grote cryptocurrencies na het nieuws van de hack, al was de daling niet dramatisch. Bitcoin en Ethereum stonden vrijdagochtend ongeveer 3% lager, maar die daling viel samen met een verkoopgolf op de bredere financiële markten. De relatief gematigde reactie suggereert dat de markt erop vertrouwt dat Binance diep genoeg in de pocket zit om het verlies op te vangen en haar klanten volledig schadeloos te stellen. Binance beschikt bovendien over een speciaal noodverzekeringsfonds, het Secure Asset Fund for Users (SAFU), opgericht in 2018 en gefinancierd uit een deel van de transactiekosten; de beurs gebruikte het om klanten te compenseren na een inbreuk in 2019 waarbij zo'n 7.000 Bitcoin werden gestolen.

Hoe hebben partijen gereageerd op de hack?

Direct na het lek beloofden de CEO's van Coinbase, Tether en andere grote cryptobedrijven Binance te steunen in haar urengestalte. Als reactie daarop merkte de medeoprichter van Binance op dat "veel vrienden uit de sector, en zelfs concurrenten (waaronder enkele voorheen niet-zo-vriendelijke), heel noodzakelijke hulp boden." Zhao betuigde ook dank aan Yi He, de huidige mede-CEO van het bedrijf, voor het trekken van een nacht door terwijl ze zwanger is.

Ondertussen uitten sommigen op X ongeloof dat de beveiliging van Binance zo gebrekkig kon zijn dat een hacker miljarden kon stelen door simpelweg toegang te krijgen tot één bedrijvenlaptop. Elon Musk mengde zich in de discussie met een AI-gerelateerde invalshoek en zei: "Superintelligente agenten zullen op een gegeven moment dit doen om zelf valuta te vergaren, niet een mens."

Dit verhaal verscheen oorspronkelijk op Fortune.com.