Binance heeft op zondag 8 november de opnames heropend voor Hyperliquid (HYPE), de native token van het gedecentraliseerde handelsprotocol Hyperliquid, en Aptos (APT), de native asset van de layer-1 blockchain Aptos, eerder dan het tijdschema dat aan gebruikers was meegedeeld. De herstart vindt plaats terwijl het exchange nog herstelt van een inbreuk in de beveiliging van $6,3 miljard die op 29 oktober plaatsvond. Binance had op 6 november gezegd te mikken op herstel van de opnames voor deze activa tegen het einde van de volgende week.

In een aankondiging op X bevestigde het exchange de nieuwste activa die weer zijn ingeschakeld:

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

New: ✅ HYPE ✅ APT

Already Enabled: ✅ ETH: RLUSD, USD1, TUSD, FDUSD, XUSD ✅ ETH: ENA, USDE, PENDLE, WLD, QNT, SHIB, ZRO, FET, NIL, ONDO, ALT, SKY, LINK, ETHFI, REZ,…

— Binance (@binance) November 8, 2026

Terwijl de opnamemeldingen het gefaseerde herstel in kaart brengen, laten on-chain data zien hoe aanzienlijk de holdings van het exchange zijn veranderd sinds de aanval. Reserveniveaus behoren tot de meest gevolgde on-chain metrics tijdens een herstel na een incident, omdat ze meten hoeveel klantcrypto op een platform aanwezig is op elk moment.

Wat de reservedata toont

Data van CryptoQuant tot 8 november laat zien dat de bitcoinreserves van Binance zijn gedaald van circa 730.000 BTC vóór de aanval naar 673.700 BTC — een daling van ongeveer 56.000 BTC, oftewel 7,7%. Bij de bitcoinprijs van zondag, $75.800, is dat verschil ongeveer $4,2 miljard waard.

De zwaarste uitstromenonden plaats tussen eind oktober en begin november. De dagelijkse netto-uitstromen van bitcoin bereikten in die periode ongeveer 14.500, 22.000, 16.500 en 9.000 BTC, waarbij de meting van 22.000 BTC de grootste dagelijkse netto-uitstroom van de afgelopen 12 maanden is. De stromen zijn sindsdien tot rust gekomen: één sessie registreerde een positieve 10.400 BTC, en de meest recente meting toonde circa 1.300 BTC aan netto-instroom.

De ethereumreserves volgden een vergelijkbaar patroon en daalden van circa 3,48 miljoen ETH naar 3,08 miljoen ETH — een daling van 400.000 ETH, oftewel 11,5%. Twee dagelijkse metingen kwamen dicht bij minus 175.000 ETH en minus 155.000 ETH, en de laatste dagelijkse stroom bleef negatief op ongeveer 5.500 ETH.

De op ethereum gebaseerde stablecoinreserves zagen de steilste percentagedaling. Ze daalden van ongeveer $41 miljard vóór de hack naar $32 miljard op 8 november, een vermindering van $9 miljard, oftewel 22%. Twee dagelijkse uitstromen bereikten ongeveer $3,3 miljard en $3,6 miljard — grofweg drievoudig de grootste dagelijkse opname die eerder in 2026 werd waargenomen. De laatste stablecoinmeting toonde een netto-instroom van ongeveer $27,9 miljoen.

De cijfers van CryptoQuant omvatten bewegingen die verband houden met de diefstal en de hacker, en de stablecoindata dekt alleen op ethereum gebaseerde tokens. De getallen verschillen van de $3,64 miljard aan netto klantopnames die Binance zelf eerder meldde — een bedrag gelijk aan circa 2,1% van de gemelde activa van het platform.

Arkham Intelligence presenteert een andere boekhouding. Het analyticsbedrijf plaatst de gelabelde holdings van Binance op ongeveer $162,65 miljard verspreid over 68,5 miljoen adressen, met ruwweg 696.184 BTC en 3,454 miljoen ETH — totalen die hoger liggen dan die van CryptoQuant. Het verschil komt voort uit de verschillende methoden van walletlabelling en rapportage van de twee bedrijven. Die kloof onderstreept een terugkerend kenmerk van on-chain analytics: afhankelijk van hoe wallets worden toegeschreven, kunnen reservetellingen de eigen transfers van de hacker naast echte gebruikersactiviteit vastleggen, waardoor de snapshots net zo goed methodologie weerspiegelen als ruwe stromen.

Hoe het herstel van de opnames is verlopen

Binance begon op 1 november met het heropenen van opnames, te starten met bitcoin en geselecteerde activa op 15 blockchainnetwerken. Op 3 november voegde het ethereum- en solana-tokens toe, en een latere ronde omvatte 51 extra activa, waaronder Chainlink, Shiba Inu, Bonk en Official Trump. Het pauzeren en geleidelijk herstellen van opnames per asset is een standaard volgorde van incidentrespons na een grote inbreuk, waarbij elk activum pas terugkeert zodra interne beveiligingscontroles het vrijgeven.
Het exchange zegt dat het activa in fasen herstelt naarmate de beveiligingscontroles worden afgerond. Volgens Binance stond de aanvulling van activa bij de eerste heropening op ongeveer 95% en bereikte het circa 98% op 4 november. Het bedrijf merkte op dat de resterende aankopen moeilijker zijn omdat sommige tokens een beperkte liquiditeit hebben.

Blockchainonderzoekers en Amerikaanse autoriteiten hebben de aanval in verband gebracht met Noord-Koreaanse hackers, en het is de grootste cryptodiefstal uit de geschiedenis in dollars, groter dan de circa $1,5 miljard die in februari 2025 bij Bybit werd buitgemaakt — een inbreuk die onderzoekers eveneens aan aan Noord-Korea gelinkte actoren toeschreven. Elliptic meldde dat de aanvallers ongeveer $174 miljoen aan gestolen altcoins omwisselden in ruwweg 2.300 BTC.

Binance heeft toegezegd klantverliezen te dekken met bedrijfsfondsen en het Secure Asset Fund for Users — het noodfonds dat het exchange in 2018 oprichtte om extreme verliezen op te vangen — en is van plan dat fonds weer aan te vullen tot ongeveer $1 miljard.

Op 8 november handelde Hyperliquid rond $77,12, ongeveer 2,47% lager over 24 uur en 11,98% over zeven dagen. Aptos handelde rond $0,5944, 1,16% lager op de dag en circa 6,8% over de week.

Binance heeft niet gezegd of Injective, Plasma, Near en Litecoin — de vier activa die op de lijst van 6 november stonden — hun beveiligingscontroles hebben afgerond. Het exchange zegt dat verdere updates via de officiële kanalen worden gedeeld.

Bron: CoinCentral