Binance hervat crypto-opnames in fasen, te beginnen met bitcoin, na recordhack van $6,3 miljard

Binance staat gebruikers weer toe bij hun munten te kunnen, enkele dagen na een recordhack van $6,3 miljard, waarbij bitcoin-uitbetalingen ($BTC, $77.914,26) tot de eerste herstelde diensten behoren.

Het beursplatform startte zondag met de gefaseerde herstart, waarbij het eerste opnamevenster liep van 06:00 tot 09:00 UTC op 1 november.

"Binance is preparing to resume phase one of withdrawals on 2026-11-01 between 06:00 and 09:00 (UTC). Restoring access to user funds is a priority, and we are taking a controlled approach to do so safely. We will continue to monitor closely as services return in phases," aldus een woordvoerder van Binance in een verklaring die werd gedeeld met CoinDesk.

Naast bitcoin heropende Binance de opnames voor ether ($ETH, $2.268,17), Tether ($USDT, $0,9993), USD Coin ($USDC, $1,0002), BNB ($BNB, $713,65) en XRP ($XRP), met prioriteit voor de meest gevraagde netwerken. Aanvullende fasen volgen, maar pas nadat elke blockchain verdere security- en stabiliteitscontroles heeft doorstaan.

De gefaseerde herstart volgt enkele dagen na de inbreuk, die laat op donderdag plaatsvond en de grootste cryptohack ooit was. Binance schatte de diefstal op ongeveer $6,3 miljard aan digitale activa, afgenomen uit de hot wallets — de online wallets die het platform voor dagelijkse uitbetalingen gebruikt. Omdat hot wallets voor dagelijkse opnames verbonden blijven met het internet, zijn ze kwetsbaarder voor online aanvallers dan offline, of "cold", opslag.

Blockchain-analysebedrijf TRM Labs meldde dat 18.270 BTC, ter waarde van ongeveer $1,47 miljard, van Binance werd gestolen. Het bedrijf identificeerde eveneens 200.630 ETH, 1,875 miljard USDT en 823 miljoen USDC die op Ethereum werden gestolen, naast 233,46 miljoen XRP, 970.500 SOL en aanvullende USDT van andere blockchains. USDT en USDC zijn stablecoins die gekoppeld zijn aan de Amerikaanse dollar.

Blockchain-analysebedrijven schrijven de aanval toe aan TraderTraitor, een entiteit met banden met Noord-Korea. TraderTraitor is de benaming die analisten gebruiken voor een cluster van cyberactiviteit met banden met Noord-Korea gericht op cryptoplatforms, en dit soort toerekeningen wordt doorgaans opgebouwd door gestolen fondsen on-chain te traceren.

Met opnames die in fasen worden hervat, zei Binance dat het tempo afhangt van het feit of elke blockchain zijn eigen security- en stabiliteitscontroles doorstaat. Voor gebruikers met activa buiten de eerste fase bepalen de volgorde en timing van komende vensters — aangekondigd zodra elk netwerk zijn controles doorstaat — wanneer de overige activa toegankelijk worden.

"Resuming withdrawals is a major milestone, but our work continues. We will continue strengthening our safeguards, completing the recovery process, and providing updates as progress continues," aldus de woordvoerder.

Voor gebruikers is de grotere zorg of hun geld veilig is. Binance zegt van wel. Het platform meldde dat het ongeveer 95% van de getroffen activa heeft vervangen, een stijging van 90% een dag eerder, met eigen middelen. Daaronder valt ook het Secure Asset Fund for Users, een noodreserve die wordt aangehouden voor incidenten zoals dit.

"All $BTC, $ETH, $USDT, $BNB, $SOL, $USDC, $XRP, USD1, RLUSD, and ZEC balances are fully backed 100%. Users can verify our proof of reserves snapshot on the PoR website," aldus de woordvoerder. Proof of reserves is een gepubliceerde momentopname van de on-chain holdings van een beurs, bedoeld om gebruikers zelfstandig te laten controleren dat klantsaldo's gedekt zijn.