Blockchainanalysebedrijf Chainalysis heeft snelle transactieactiviteit gemarkeerd na berichten over een inbreuk van $6,3 miljard bij Binance, wat de aandacht heeft getrokken van onderzoekers en marktwatchers die portemonneeactiviteit volgen na vermoede beveiligingsincidenten bij beurzen.

Het gerapporteerde incident zou, indien bevestigd, behoren tot de grootste vermeende diefstallen in de geschiedenis van crypto-beurzen. Ter schaalindicatie: de grootste eerder bevestigde diefstal bij een beurs is de Bybit-hack van februari 2025, waarbij circa $1,5 miljard aan ethereum werd buitgemaakt; een bevestigd verlies van de hier gerapporteerde omvang zou elke gedocumenteerde diefstal bij een crypto-beurs tot nu toe overtreffen. Eerdere ijkpunten zijn het verlies van Coincheck in 2018 van ongeveer $530 miljoen aan NEM-tokens en het verlies van Mt. Gox in 2014 van circa 850.000 bitcoin. Binance heeft de volledige omvang van de gerapporteerde inbreuk op moment van schrijven niet publiekelijk bevestigd, en elk cijfer en elke toerekening in dit bericht moet worden behandeld als een melding in plaats van een vaststaand feit.

Volgens berichtgeving van CryptoSlate hebben de vermeende daders achter de inbreuk wasmethoden toegepast die analogen omschreven als nooit eerder vertoond. Indien juist, zou die karakterisering het aanzienlijk moeilijker maken om de fondsen te traceren met standaard on-chain analysetechnieken.

Waarom snelle overboekingen aandacht trekken na een vermoede hack

Wanneer wordt vermoed dat een grote beurs is gecompromitteerd, letten analogen op snel bewegende portemonneeactiviteit. Snelheid is belangrijk omdat activa die snel over meerdere portemonnees of blockchains worden verplaatst moeilijker te bevriezen zijn, vooral voordat beurzen en compliance-teams de betrokken adressen hebben gemarkeerd.

Chainalysis, een blockchain-traceringsbedrijf dat de beweging van crypto tussen portemonnees in kaart brengt, monitort transactiesnelheid als één van de vele signalen. Een golf van snelle overboekingen kort na een gerapporteerde inbreuk kan wijzen op een poging om de oorsprong van de fondsen te verhullen, al bevestigt dit op zichzelf geen diefstal, identiteit of intentie. Het bedrijf heeft eerder opgemerkt dat zijn tools enorme volumes aan on-chain activiteit volgen die standaard rapportagekaders mogelijk niet opvangen.

Het is belangrijk te begrijpen wat on-chain monitoring wél en niet kan bewijzen. Elke transactie op een publieke blockchain is zichtbaar, maar de identiteit in de echte wereld achter een portemonneeadres meestal niet. Analogen kunnen zien dat fondsen snel van het ene naar het andere adres zijn verplaatst; zij kunnen niet altijd bevestigen wie die adressen controleerden of waarom de overboekingen plaatsvonden.

Wat de gerapporteerde wasmethoden kunnen betekenen

Het CryptoSlate-rapport omschreef de vermeende methoden als nieuw, wat suggereert dat de daders routeringstechnieken of mixingstrategieën kunnen hebben gebruikt die eerder niet op grote schaal zijn gedocumenteerd. Dat is significant omdat bestaande compliance-systemen, waaronder die van gereguleerde beurzen, zijn afgestemd op het detecteren van bekende patronen. Mixingservices, die fondsen van vele gebruikers samenvoegen en herverdelen om het spoor te vertroebelen, behoren tot de meest gebruikte verhulmiddelen, en screeningssystemen zijn grotendeels gebouwd rond het herkennen ervan — daarom zou werkelijk nieuwe routering een nieuwe uitdaging vormen.

Rapporten geven ook aan dat Binance ongeveer $3 miljard aan activa heeft bevroren die aan de vermeende hack zijn gekoppeld. Indien juist, zou dat een gedeeltelijk herstel vertegenwoordigen, terwijl een aanzienlijk deel van het gerapporteerde totaal nog onvindbaar zou zijn. Deze cijfers zijn niet onafhankelijk geverifieerd. Dergelijke bevriezingen doen zich doorgaans voor wanneer beurzen gemarkeerde stortingsadressen op een zwarte lijst zetten, waardoor de makkelijkste route om gestolen activa in besteedbare fondsen om te zetten wordt afgesneden — een reden waarom snelle, complexe routering voor aanvallers een prioriteit is.

De eigen geschiedenis van Binance biedt een referentiepunt voor hoe dergelijke incidenten kunnen verlopen: in mei 2019 maakte de beurs bekend dat ongeveer 7.000 bitcoin — destijds circa $40 miljoen — uit één hot wallet was gestolen, en compenseerde zij getroffen gebruikers via haar Secure Asset Fund for Users (SAFU), een noodreserve die wordt gefinancierd uit een deel van de handelskosten.

On-chain analyse van deze omvang ontwikkelt zich doorgaans over dagen en weken, naarmate bedrijven zoals Chainalysis portemonneeclusters in kaart brengen, beurstortingsadressen kruisverwijzen en samenwerken met justitie. Vroeg gemarkeerde activiteit is een startpunt, geen eindafrekening.

Waar Binance-gebruikers op moeten letten

Voor gebruikers met fondsen op Binance zijn de praktische stappen eenvoudig en gelden zij telkens wanneer een grote beurs het onderwerp is van een beveiligingsincidentrapport: activeer tweefactorauthenticatie (een tweede verificatiestap naast uw wachtwoord) als u dat nog niet heeft gedaan; controleer recente inlogactiviteit in uw accountbeveiligingsinstellingen; en overweeg om activa die u niet op de beurs nodig heeft in een persoonlijke portemonnee te bewaren die u zelf direct beheert.

Geen van deze stappen vereist het afwachten van een officiële bevestiging van een inbreuk. Het zijn standaard accountmaatregelen die uw risico verkleinen, ongeacht of het gerapporteerde incident volledig wordt geverifieerd.

Belangrijke ontwikkelingen om in de gaten te houden zijn: een officiële verklaring van Binance die de omvang van de gerapporteerde inbreuk verduidelijkt; updates van Chainalysis of andere traceringsbedrijven over of de gemarkeerde transactieactiviteit leidt tot geïdentificeerde adressen of herstelpaden; en een eventuele regelgevende reactie van autoriteiten in jurisdicties waar Binance actief is. Onderzoeken van deze omvang worden zelden binnen enkele dagen afgerond, en vroege rapporten veranderen vaak naarmate meer on-chain bewijs wordt in kaart gebracht.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Crypto- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.