Binance zegt 90% van $6,3 miljard aan gestolen crypto te hebben vervangen
Belangrijkste punten
- •Binance heeft ongeveer 90% van de $6,3 miljard aan gestolen cryptocurrency aangevuld met eigen middelen, een stijging van circa 80% in de vorige update.
- •Opnames worden op 1 november gefaseerd hervat onder voorbehoud van beveiligingscontroles, terwijl stortingen en andere onaangetaste diensten operationeel bleven.
- •Het herstel leunt op drie financieringsbronnen: de treasury, een deel van het futures-verzekeringsfonds en SAFU, met plannen om SAFU weer aan te vullen tot ongeveer $1 miljard.
- •In samenwerking met justitie, token-uitgevers en andere partners heeft Binance geholpen ongeveer $3 miljard aan on-chain activa te bevriezen, los van de vervangende aankopen via open markten en over-the-counter-transacties.
- •TRM Labs schreef de diefstal toe aan de met Noord-Korea verbonden groep TraderTraitor, en Binance meldde geen bewijs te hebben gevonden dat privésleutels van wallets waren gelekt.

Binance heeft gezegd dat het ongeveer 90% van de cryptocurrency die bij een hack van $6,3 miljard werd gestolen, heeft aangevuld, waarbij de verliezen met eigen middelen worden opgevangen. De beurs is van plan de opnames op zondag 1 november te hervatten nadat de beveiligingscontroles zijn afgerond, waarbij de diensten naar verwachting gefaseerd terugkeren.
De aankondiging volgde twee dagen na de aanval, waarbij Binance de opnames opschortte tijdens een beoordeling van zijn systemen. Co-CEO Richard Teng zei dat gebruikers de financiële impact niet zullen dragen. Cryptoprijzen daalden vrijdag na de inbreuk, waarbij Bitcoin en andere grote activa onder druk kwamen te staan.
Binance put uit drie financieringsbronnen
Binance zeidde meer dan $6,34 miljard aan eigen middelen te hebben gereserveerd om de verliezen te dekken. De laatste update verhoogde het gerapporteerde aanvullingspercentage van ongeveer 80% in de vorige verklaring naar 90%.
Update: SAFU fund transfer is complete – this was the large 7,499 $BTC transfer visible here: — Binance (@binance) October 31, 2026
De beurs zei dat haar reactie op drie financieringsbronnen leunt: de treasury van Binance, een deel van het futures-verzekeringsfonds en het Secure Asset Fund for Users, of SAFU. Binance verwachtte in de daaropvolgende 24 uur een deel van SAFU in te zetten.
Vóór de hack diende SAFU als noodfonds voor uitzonderlijke beveiligingsincidenten. Binance zei het fonds na gebruik van een deel voor het dekken van de verliezen weer aan te vullen tot ongeveer $1 miljard.
De beurs koopt de ontbrekende activa via open markten en over-the-counter-transacties. Over-the-counter-transacties worden buiten openbare orderboeken afgesloten en kunnen kopers helpen grote hoeveelheden in te kopen.
Binance zei dat de resterende 10% bestaat uit minder liquide tokens buiten de tien activa die als volledig gedekt werden aangemerkt. Het kan langer duren om die tokens in de vereiste hoeveelheden te verkrijgen.
De beurs werkte ook samen met justitie, token-uitgevers en andere partners om te voorkomen dat gestolen activa werden verplaatst. Binance zei dat de partijen ongeveer $3 miljard on-chain hebben bevroren. Deze bevroren activa staan los van de vervangende activa die Binance aanschaft. Een bevriezing beperkt de verplaatsing, maar retourneert de activa niet automatisch naar de beurs.
Opnames en beveiligingsonderzoek
Binance zei dat de opnames zoals gepland op 1 november hervat worden. In een eerdere update stond dat de diensten gefaseerd zouden terugkeren, onder voorbehoud van beveiligingscontroles. Stortingen en andere onaangetaste platformdiensten bleven operationeel, aldus het bedrijf.
Het onderzoek is uitgebreid voorbij een aanvankelijk vermoede gecompromitteerde laptop. Binance zei dat onderzoekers extra inbreukpunten hebben geïdentificeerd en nog werken aan het vaststellen van de volledige gebeurtenisreeks. Beveiligingsmaatregelen omvatten het intrekken van aangetaste autorisaties en het beoordelen van de gecompromitteerde infrastructuur. Binance is van plan een gedetailleerd incidentrapport te publiceren.
Teng beschreef ook kwaadaardige software die sporen van zijn activiteit verwijderde, wat het onderzoek moeilijker maakte. Binance zei vrijdag geen bewijs te hebben gevonden dat privésleutels van wallets waren gelekt.
Blockchain-intelligencebedrijf TRM Labs schreef de diefstal toe aan de met Noord-Korea verbonden groep TraderTraitor. Het bedrijf zei dat zijn beoordeling gebaseerd was op on-chain en off-chain intelligence.
Proof-of-reserves-snapshot gepubliceerd
Na de hack publiceerde Binance een proof-of-reserves-snapshot die om middernacht UTC op 31 oktober was genomen. Het rapport geeft gebruikers zicht op de activa die Binance zegt aan te houden tegenover klantsaldi.
De beurs zei dat BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD en ZEC volledig gedekt zijn. De snapshot weerspiegelt de holdings op een specifiek tijdstip en sluit daarna uitgevoerde stortingen en opnames uit.
Binance zei dat het genereren van het volledige cryptografische bewijs ongeveer 40 tot 50 uur zal duren. Volgens de beurs stelt het proces houders van de genoemde tokens in staat hun saldi te verifiëren tegen de gerapporteerde verplichtingen van Binance.
Binance verwacht het volledige bewijs op 3 november beschikbaar te stellen. De beurs zei dat het bewijs gebruikers in staat stelt een minimale dekkingsgraad van één op één te verifiëren.