De cryptomarkt kwam vrijdag zwaar onder verkoopdruk te staan nadat een vermoedelijk beveiligingslek van 6,3 miljard dollar bij Binance nieuwe zorgen over beveiliging van beurzen en beleggersvertrouwen deed ontstaan. Bitcoin daalde meer dan 3% in 24 uur naar ongeveer $77.400, nadat het kort de $76.000 had genaderd. Ether, BNB, XRP en Solana noteerden sterkere dalingen nu beleggers de risico's van gecentraliseerde handelsplatformen opnieuw beoordeelden.

Het incident bracht grote uitgevers van stablecoins ertoe miljarden dollars aan activa die mogelijk met de aanval verband hielden, te bevriezen. Standard Chartered waarschuwde tevens dat cryptoprijzen verder kunnen dalen terwijl onderzoekers de volledige omvang van het lek vaststellen.

Uitgevers van stablecoins bevriezen vermoedelijk gestolen activa

Tether-topman Paolo Ardoino zei dat het bedrijf meer dan $1,567 miljard in USDT had bevroren in verband met het vermoede Binance-incident. Circle-topman Jeremy Allaire maakte afzonderlijk bekend dat het bedrijf meer dan $800 miljoen in USDC had bevroren in samenwerking met de wetshandhavingsautoriteiten en onderzoekers zal blijven helpen.

First Digital-topman Vincent Chok bevestigde dat FDUSD die bij de aanval was gestolen ook was bevroren. Het bedrijf zei de ontwikkelingen te volgen en met Binance af te stemmen om tokeneigenaren te beschermen en de verplaatsing van gestolen fondsen te voorkomen.

Blockchain-onderzoeker ZachXBT schatte dat meer dan $2,83 miljard over blockchainnetwerken was bevroren, voornamelijk in USDT en USDC. Zijn onderzoek identificeerde ongeveer 1.175,5 miljoen USDT en 823 miljoen USDC bevroren op het hoofdadres van de aanvaller.

Binance zei later dat het geverifieerde totaal aan bevroren bedragen rond de 3 miljard dollar lag en dat het bedrijf samenwerkte met wetshandhaving, uitgevers, blockchain-intelligencebedrijven en branchematigen om extra activa op te sporen en te bevriezen.

Update: het huidige geverifieerde totaal aan bevroren bedragen ligt rond de 3 miljard dollar. Onze teams werken nauw samen met wetshandhaving, uitgevers, blockchain-intelligencebedrijven en branchematigen om extra activa op te sporen en te bevriezen. We delen alleen bevestigde cijfers en geven updates zodra meer geverifieerde informatie beschikbaar komt. De fondsen van gebruikers zijn veilig.

— Binance (@binance) 30 oktober 2026

EIP-7702-transactie roept beveiligingsvragen op

De vermoede aanval richtte zich volgens berichten op de hot wallet van Binance, geïdentificeerd als Binance 14. Blockchainanalyse wees uit dat de aanvaller een transactie indiende met 50 EIP-7702-autorisaties, waarvan er één met succes werd uitgevoerd.

Het autorisatiemechanisme, geïntroduceerd via de Pectra-upgrade van Ethereum, maakt het mogelijk dat wallets met externe eigendom bepaalde controlefuncties delegeren aan smart contracts. De aanvaller gebruikte deze mogelijkheid volgens berichten om de targeted wallet te koppelen aan een extern contract, waardoor ongeautoriseerde overboekingen mogelijk werden.

Onderzoekers suggereerden dat meerdere autorisaties werden ingediend omdat de transactienonce van de wallet veranderde terwijl opnames doorliepen. Eén autorisatie slaagde, waardoor de aanvaller de operatie kon uitvoeren. Het incident benadrukt een beveiligingsrisico rondom wallet-ondertekeningsmachtigingen: toegang tot de ondertekeningssleutel van een wallet zou aanvallers potentieel in staat kan stellen om via één transactie aanzienlijke saldi om te leiden.

Binance zei aanvankelijk dat opnames zouden worden hervat zodra de beveiligingscontroles waren afgerond.

Ons team voert beveiligingscontroles uit. Opnames worden hervat zodra het beveiligingsprobleem volledig is opgelost. De fondsen van gebruikers blijven veilig. We houden u op de hoogte. Dank voor uw geduld.

— Binance (@binance) 29 oktober 2026

Binance bracht het incident volgens berichten terug op een gecompromitteerde laptop van een ingenieur, die mogelijk toegang heeft gegeven tot een interne serviceomgeving. De beurs zei geen bewijs te hebben gevonden voor een lek van een privésleutel.

Blockchain-analysebedrijf TRM Labs schreef de aanval op basis van zijn onderzoek toe aan TraderTraitor, een Noord-Koreaanse hackergroep. TRM Labs schatte dat ongeveer $6,36 miljard van Binance-wallets over 10 blockchains was overgemaakt, waarbij het grootste deel van de verplaatsing binnen ongeveer 20 minuten plaatsvond.

Binance-medegrondlegger Yi He gaf aan dat het bedrijf de verliezen van klanten zal dekken via het Secure Asset Fund for Users (SAFU) en bedrijfsmiddelen. Stortingen en opnames bleven opgeschort terwijl de beurs verdere beveiligingsbeoordelingen uitvoerde.

Binance dekt alle verliezen. Als voorzorgsmaatregel zijn alle stortingen en opnames tijdelijk opgeschort terwijl ons team beveiligingscontroles uitvoert, fondsen bevriest en met de wetshandhaving samenwerkt. We werken dag en nacht en delen een volledige post-mortem zodra het onderzoek is afgerond. Vertrouw alleen op officiële Binance-kanalen voor updates.

— Binance (@binance) 30 oktober 2026

In een latere update zei Binance dat het incident mogelijk een gecompromitteerde laptop van een DevOps-ingenieur betrof, die een aanvaller toegang gaf tot een servicecontainer en het indienen van ongeautoriseerde opnametransacties mogelijk maakte. De beurs herhaalde dat er geen bewijs was voor een lek van een wallet-privésleutel en zei een gedetailleerde technische post-mortem te zullen publiceren nadat het onderzoek en de feitenverificatie waren afgerond.

Binance schatte de totale impact op ongeveer 6,3 miljard dollar en zei dat ongeveer 3 miljard dollar on-chain was bevroren. Alle verliezen zouden worden gedekt door SAFU en bedrijfsfondsen, en een bijgewerkte Proof of Reserves zou na het herstel worden gepubliceerd.

Als onmiddellijke voorzorgsmaatregelen zei Binance stortingen en opnames tijdelijk te hebben opgeschort, de autorisatie van het getroffen adres te hebben ingetrokken en wetshandhaving en blockchain-intelligencepartners te hebben ingeschakeld om fondsen op te sporen en terug te vorderen. Het bedrijf riep gebruikers op alleen op officiële Binance-kanalen te vertrouwen en verwees klanten met verdere vragen naar de klantenservice van Binance.

De volledige verklaring van de beurs werd op X geplaatst:

Incidenten bij Binance en Polymarket verhogen marktdruk

Geoffrey Kendrick, wereldwijd hoofd Digital Assets Research bij Standard Chartered, waarschuwde dat de markt extra neerwaartse bewegingen kan ervaren zolang de onzekerheid rond het incident voortduurt. Hij zei dat beleggers voorzichtig kunnen blijven totdat de bevroren activa zijn afgehandeld en onderzoekers meer duidelijkheid over de aanval geven.

Beveiligingszorgen bij Binance vielen samen met ontwikkelingen bij het gedecentraliseerde wedplatform Polymarket, dat volgens berichten de internationale handel opschortte nadat hackers meer dan $2,6 miljoen van gebruikersaccounts hadden gestolen.

Binance zei later dat stortingen onaangetast bleven, terwijl opnames gepauzeerd bleven tijdens een herziening van de opnameservice en bijbehorende adressen. De beurs verwachtte dat opnames binnen 48 uur zouden worden hervat en dat het beveiligingsteam het volledige aanvalspad terugvoerde via de gecompromitteerde computer, die mogelijk het startpunt van het incident was.

Service-update

Stortingen worden niet aangetast en werken normaal. Opnames blijven gepauzeerd terwijl ons team een beveiligingsherziening van de opnameservice en de bijbehorende adressen afrondt. We verwachten binnen 48 uur te hervatten en zullen updaten met verdere details.

Het incident komt door meerdere factoren. Ons beveiligingsteam spoort het volledige aanvalspad na via de gecompromitteerde computer, die mogelijk het startpunt van het incident is. Een uitgebreid rapport met de hoofdoorzaak volgt. We blijven updates delen via officiële Binance-kanalen.

— Binance (@binance) 30 oktober 2026

Kendrick suggereerde tevens dat het Binance-incident een langetermijnverschuiving naar gedecentraliseerde beurzen kan versnellen. Hij hield een bullish langetermijnvooruitzicht voor Uniswap aan en behield zijn $100 UNI-prijsdoel voor 2030, met het argument dat beveiligingszorgen rondom gecentraliseerde beurzen meer gedecentraliseerde handelsactiviteit kunnen aanmoedigen.

DeFi-tokens dalen eveneens

Ondanks de potentiële langetermijnvoordelen voor gedecentraliseerde handelsplatformen stonden hun tokens ook onder verkoopdruk. Uniswap's UNI daalde meer dan 3%, terwijl Aster, Pump.fun's PUMP, Jupiter's JUP en Litentry's LIT ook lager handelden.

Hyperliquid's HYPE was een opvallende uitzondering en steeg ongeveer 15% nadat Intercontinental Exchange, het moederbedrijf van de New York Stock Exchange, een partnerschap met Trade.xyz aankondigde om Hyperliquid-aangedreven perpetual futures-handel in de Verenigde Staten te introduceren, onder voorbehoud van goedkeuring door toezichthouders.

Handelaren in geleinde cryptocurrency-leden ondertussen aanzienlijke verliezen. De totale marketliquidaties bereikten ongeveer $1,5 miljard, waarbij longposities het grootste deel van de schade veroorzaakten. Aan Bitcoin gerelateerde liquidaties bedroegen $468 miljoen, terwijl Ether nog eens $358 miljoen voor zijn rekening nam.

Wat Ethereum betreft, hield de aanvaller volgens berichten ongeveer 197.460 ETH over, naast geleend wrapped Ether en kleinere tokenbalansen. De resterende activa werden geschat op circa $600 miljoen, hoewel de volledige verdeling van de fondsen over netwerken nog werd onderzocht.

Het Binance-incident kan bredere gevolgen hebben voor de beveiliging van cryptocurrencybeurzen, het vertrouwen van institutionele partijen en de overgang van de sector naar gedecentraliseerde financiële infrastructuur. De directe prioriteit voor Binance is het afronden van het onderzoek, het versterken van interne beveiligingscontroles en het herstellen van normale stortingen en opnames. Van het incident wordt ook verwacht dat het de controle op wallet-autorisatieprocedures en transactie-ondertekeningsinfrastructuur in de gehele cryptosector zal vergroten. Ontwikkelingen om in de gaten te houden zijn onder andere de beloofde technische post-mortem van Binance, de bijgewerkte Proof of Reserves na herstel, het herstel van opnames en de uitkomst van pogingen om extra activa op te sporen of te bevriezen.