Binance verwerkte $4,649 miljard aan opnames en $1,01 miljard aan stortingen tussen 06:00 en 15:30 UTC op 1 november, wat resulteerde in ongeveer $3,64 miljard aan netto uitstroom. De negen-en-een-halve uur durende rapportageperiode volgde op het herstel van klantoverdrachten na een gerapporteerde diefstal van $6,3 miljard.

De netto uitstroom vertegenwoordigde 2,1% van de door Binance opgegeven $171 miljard aan beheerd vermogen. De opname-activiteit piekte nadat de overdrachten waren hervat, maar nam af in latere intervallen van 30 minuten, terwijl de stortingen onvoldoende waren om de middelen die de beurs verlieten te compenseren.

Binance begon op 1 november 2026 om 06:00 UTC met het gefaseerd herstel van opnamediensten. Om 12:36 UTC waren de opnames hervat voor alle 15 netwerken en activa in de eerste fase. De beurs verklaarde:

After an initial spike, withdrawal volumes have declined and are stabilising as expected, while deposit… pic.twitter.com/ZSnYGCTp9d — Binance (@binance) November 1, 2026

Het bericht werd gepubliceerd op X. Binance verstrekakte ook een update over het beveiligingsincident en het herstel.

Opname-activiteit neemt af naarmate netwerken terugkeren

Binance herstelde opnames op 15 blockchain-netwerken op zondag, waaronder Bitcoin, Ethereum, Solana, Tron, BNB Smart Chain en XRP Ledger. Arbitrum behoorde ook tot de netwerken die weer in dienst kwamen.

De heropening verliep in fasen in plaats van op alle netwerken tegelijk. Klantenvraag bepaalde welke activa prioriteit kregen, terwijl operationele en beveiligingscontroles bepaalden wanneer individuele overdrachten konden worden hervat.

Een grafiek die de activiteit in intervallen van 30 minuten bijhield, toonde de hoogste opnamevolumes vlak na het begin van de heropening. Latere intervallen registreerden geleidelijk kleinere bedragen, ook al bleven de stortingen achter bij de opnames. Sommige klanten kunnen nog steeds vertragingen ondervinden naarmate de resterende diensten terugkeren, waardoor de voltooiing van dat herstel tot de nabije mijlpalen van het herstelproces behoort.

Reuters verwees afzonderlijk naar DefiLlama-gegevens waaruit meer dan $3,5 miljard aan netto uitstroom van Binance op zondag bleek. Die onafhankelijke meting kwam grotendeels overeen met het door Binance gerapporteerde bedrag van $3,64 miljard voor zijn negen-en-een-halve uur durende venster.

De gegevens toonden een aanzienlijke verplaatsing van klantmiddelen, maar wezen niet op een ononderbroken versnelling van opnames. Binance omschreef de situatie als stabiliserend, hoewel de opnames tijdens de rapportageperiode bleven toenemen ten opzichte van de inkomende overdrachten.

Binance meldt bevriezing van activa na inbreuk op hot wallet

De opnames volgden op een inbreuk op een hot wallet op 29 oktober. In een update van 30 oktober zei Binance dat een gecompromitteerde laptop van een ingenieur ongeautoriseerde transacties via een servicecontainer mogelijk heeft mogelijk gemaakt. Onderzoekers hadden geen gelekte privésleutels geïdentificeerd.

De FBI schreef de aanval toe aan de TraderTraitor-operatie van Noord-Korea — de aanduiding van het agentschap voor Noord-Koreaanse cybercampagnes gericht op cryptobedrijven — en waarschuwde dat gedecentraliseerde financiele diensten het witwassen kunnen vergemakkelijken. Binance zei dat het met partners had gewerkt om ongeveer $3 miljard aan gestolen activa te bevriezen, net geen helft van het gerapporteerde totaal van $6,3 miljard.

De beurs zei ook dat eigen middelen ongeveer 95% van de getroffen tokensaldi's hadden aangevuld, los van het herstel van gestolen activa. Binance beloofde de verliezen zelf te dekken terwijl de opname-operaties en de reserveverificatie doorgingen.

Een Proof of Reserves-snapshot van 31 oktober toonde volgens Binance 10 belangrijke activa volledig gedekt. De snapshot ging echter vooraf aan de opnames van zondag en mat daarom geen latere veranderingen in de reserves.

De bijbehorende zero-knowledge proof werd nog berekend, met publicatie verwacht op 3 november. De proof heeft betrekking op die snapshot van 31 oktober en niet op salarisveranderingen sinds de opnames van zondag, waardoor de publicatie ervan de volgende geplande stap is in de reserveverificatie van de beurs.