Binance kondigde vrijdag aan dat het meer dan $6,34 miljard aan bedrijfsfondsen heeft gereserveerd om de verliezen te dekken van een hack waarbij naar schatting $6,3 miljard van de beurs werd gestolen — de grootste cryptodiefstal ooit. Ongeveer $5 miljard van dat bedrag is al aangehouden in dezelfde tokens die zijn gestolen, en de beurs is van plan de rest op publieke markten en over-the-counter in te kopen.

Het bedrijf meldde ook dat ongeveer $3 miljard aan getroffen assets met hulp van industriepartners is bevroren. Deze bevroren assets zijn niet meegerekend in de gereserveerde fondsen en worden samen met wetshandhavers voor terugvordering nagestreefd.

Blockchainanalysebedrijven TRM Labs en Chainalysis hebben de aanval gekoppeld aan TraderTraitor, een Noord-Koreaanse hackergroep. Stortingen blijven bij de beurs mogelijk, terwijl opnames zijn gepauzeerd zolang de securitycontroles lopen.

🚨UPDATE: Binance has set aside over $6.34 BILLION from company reserves to cover losses from the hack. $5 BILLION of that, roughly 80% of the TOTAL amount affected by the hack, is held in the same tokens involved, including USDC, USDT, BTC, ETH and BNB. Deposits and…

— Coin Bureau (@coinbureau) October 31, 2026

$5 miljard aangehouden in de gestolen tokens

“Het bedrag van $5 miljard is aangehouden in exact de token-assets die nodig zijn. Deze assets zijn in bewaring bij Binance,” aldus een woordvoerder van Binance tegenover Cointelegraph. De beurs heeft niet gezegd wanneer het de assets heeft verworven.

De woordvoerder weigerde walletadressen te delen, met verwijzing naar beveiligingsredenen. De holdings zullen verschijnen in het volgende proof-of-reserves-rapport van de beurs, waarin wordt getoond welke assets het aanhoudt om klantbalansen te dekken.

Wat er bij de hack gebeurde

Donderdagavond spoelden aanvallers naar schatting $6,3 miljard af uit de hot wallets van Binance op 10 blockchains. De gestolen fondsen omvatten bitcoin, ether en de stablecoins USDT en USDC. Het grootste deel van de munten verdween in een uitbraak van ongeveer 20 minuten.

Binance wees aanvankelijk op een gecompromitteerde laptop van een DevOps-engineer, waarmee aanvallers ongeautoriseerde opnameverzoeken konden indienen via interne systemen. Het bedrijf zei later dat het meer exploitpunten heeft gevonden, maar geen aanwijzingen heeft dat privésleutels van wallets zijn gestolen.

TRM Labs schreef de aanval toe aan TraderTraitor, een Noord-Koreaanse hackergroep. Chainalysis koppelde de aanval onafhankelijk met grote zekerheid aan een Noord-Koreaanse groep, met verwijzing naar de snelheid en het vakmanschap van de aanval.

Chainalysis zei geldwitwasmethoden te zien die het nooit eerder heeft waargenomen. Duizenden transacties vonden in korte tijd plaats, wat wijst op geautomatiseerde scripts. De aanvallers laten de munten circuleren tussen veel adressen en sturen ze vaak terug naar eerdere wallets.

Hoe Binance de verliezen wil dekken

Binance zei eigen geld te gebruiken om identieke tokens te kopen, zodat klantbalansen één-op-één kunnen worden hersteld. De beurs koopt het resterende bedrag op publieke markten en over-the-counter in.

Het bedrijf zei dat ongeveer $3 miljard aan getroffen assets met hulp van industriepartners is bevroren en dat er met wetshandhavers aan terugvordering wordt gewerkt. Binance voegde toe dat het bedrijfsbronnen blijft inzetten om eventuele bevestigde tekorten te dekken.

Het bedrijf beheert ook het Secure Asset Fund for Users, een noodreserve die doorgaans ongeveer $1 miljard in bitcoin bevatte. Nansen zei niet te kunnen verifiëren welke middelen Binance naast de noodreserve van ongeveer $1,16 miljard heeft. CertiK zei meer informatie nodig te hebben om de geclaimde $5 miljard on-chain te verifiëren.

CertiK-ceo Ronghui Gu schatte dat de bevroren assets en de noodreserve ongeveer 66% van de verliezen kunnen dekken. Dat zou een mogelijk gat van $2,1 miljard achterlaten, of ongeveer 1,3% van de door Binance gemelde reserves van $165 miljard.

Zhao en Yi He wijzen op bedrijfsbronnen

Oprichter Changpeng Zhao zei dat de SpaceX-bezittingen van het bedrijf meer dan $1 miljard waard zijn. Medeoprichter Yi He zei dat de jaarlijkse omzet van de beurs genoeg is om de verliezen te dekken en dat Binance zijn SpaceX-belang niet hoeft te verkopen.

Elon, have a lot of respect for you, but bad time to troll. Please stop.

Our SPCX shares (from our $500m investment in your Twitter takeover) are worth more than a billion.

Would appreciate if you show a little support. Thanks!

— CZ 🔶 BNB (@cz_binance) October 30, 2026

Zhao zei ook dat Binance de munten aanhoudt die het notereert, omdat klanten handelskosten in die tokens kunnen betalen. Hij zei dat Gulf, Binance' partner in Thailand, financiële steun heeft aangeboden.

Binance heeft niet gezegd welke tokens het nog moet inkopen of wanneer het proces wordt afgerond. Ook heeft het niet gezegd hoeveel gestolen crypto is teruggevorderd. De FUN-token zakte vrijdagmorgen 90%.

Rapportage aan toezichthouders en sectorcontext

Binance verstrekt wekelijkse rapporten over zijn bedrijfsfondsen aan de Financial Services Regulatory Authority van Abu Dhabi. De beurs zei dat die verplichting vóór de hack inging. DefiLlama heeft in 2026 322 hacks geregistreerd met meer dan $8,7 miljard aan verliezen.

Binance zei updates te plaatsen naarmate het herstelwerk vordert. Eerder zei het dat opnames over ongeveer 45 tot 48 uur konden worden hervat.

Dit artikel verscheen oorspronkelijk op CoinCentral.