Elon Musk heeft een nieuwe zorg voor de cryptosector, en dit keer gaat het niet om een memecoin. Op 30 oktober 2026 zei de miljardair — die al jaren waarschuwt voor de risico's van geavanceerde kunstmatige intelligentie — dat superintelligente AI-agents ooit cryptosystemen kunnen misbruiken voor eigen gewin.

De timing was moeilijk te missen. Zijn opmerkingen kwamen één dag nadat Binance, een van 's werelds grootste cryptobeurzen naar handelsvolume, te maken kreeg met een inbreuk waarbij een aanvaller naar verluidt circa $6,3 miljard aan activa buitmaakte.

Musk was echter voorzichtig op één punt. Hij zei dat er geen bewijs was dat AI iets te maken had met het Binance-incident. Zijn opmerkingen waren een waarschuwing over wat er mogelijk komt, geen verklaring van wat er al was gebeurd.

Wat er bij Binance gebeurde

De inbreuk vond plaats op 29 oktober 2026. Volgens het eigen onderzoek van Binance begon deze op een pijnlijk alledaagse plek: een gecompromitteerde laptop van een DevOps-engineer.

Vandaar voerde de aanvaller naar verluidt een gelaagde regeling uit met gestolen stablecoins en Aave, een van de grootste gedecentraliseerde leningsprotocollen. De aanvaller gebruikte 60 miljoen USDT — de grootste aan de dollar gekoppelde stablecoin — om te transacteren op Aave en leende ongeveer 19.762 wrapped Ether, een bedrag dat destijds rond de $44,6 miljoen waard was. Wrapped Ether, of WETH, is simpelweg Ether verpakt in een tokenformaat dat gedecentraliseerde financiële (DeFi) applicaties gemakkelijker kunnen verwerken.

De werkwijze was eenvoudig. De aanvaller zette gestolen aan de dollar gekoppelde tokens in als onderpand en leende vervolgens een ander activum tegen deze onderpanden. Die wissel verandert fondsen die gemakkelijker te traceren en te bevriezen zijn in activa die aanzienlijk moeilijker te achterhalen zijn, waarbij waarde wordt verplaatst uit tokens die uitgevers en beurzen gemakkelijk kunnen blokkeren naar activa die vrij circuleren binnen DeFi.

Binance spoorde de aanval terug naar TraderTraitor, een hackergroep met banden met Noord-Korea waarvan de leden in verband zijn gebracht met eerdere aanvallen, waaronder het Bybit-incident van 2025, een van de grootste cryptodiefstallen ooit geregistreerd. Aan Noord-Korea gelinkte actoren zijn de afgelopen jaren verantwoordelijk geweest voor een reeks grote cryptodiefstallen, een patroon dat groepen als TraderTraitor tot een vaste focus voor blockchainonderzoekers heeft gemaakt. De beurs bevriezende ongeveer $3 miljard aan activa on-chain en heeft beloofd getroffen gebruikers volledig te compenseren.

Waarom Musk het over AI en crypto heeft

Zijn zorg richt zich op autonome AI-agents: software die beslissingen kan nemen en transacties kan uitvoeren zonder dat een mens elke stap goedkeurt. DeFi is precies voor dit soort activiteit gebouwd. Smart contracts controleren niet of de wallet die ze aanroept toebehoort aan een persoon, een handelsbot of iets aanzienlijk slimmers. Alles wat een transactie kan ondertekenen, kan met ze interageren, en ze voeren simpelweg de code uit.

Die openheid werkt in beide richtingen. Zodra een transactie is ondertekend en uitgezonden, draaien blockchains deze niet terug, en DeFi-protocollen hebben geen backoffice die een ongebruikelijke opname markeert of een overdracht halverwege stopt. De belangrijkste remmen die beschikbaar zijn, zijn bevriezingen op uitgeversniveau van specifieke tokens en snelle coördinatie tussen beurzen — precies de middelen waar Binance na de inbreuk op terugviel.

De Binance-inbreuk laat zien hoeveel schade menselijke aanvallers al kunnen aanrichten met een gestolen laptop en werkende kennis van leningsmarkten. Musks argument komt er in essentie op neer dat het aanvallerprofiel veel sneller en veel onvermoeibaarder zou kunnen worden, met een combinatie van snelheid en doorzettingsvermogen waar menselijke operatoren niet tegen op kunnen.

Wat dit betekent voor cryptobeveiliging

De eerste les van Binance heeft niets met AI te maken. Het toegangspunt was één apparaat van een werknemer. Het onderliggende protocol van Bitcoin is hier niet gebroken, en dat van Aave evenmin. Wat faalde, was apparaatbeveiliging: de aanvaller misbruikte toegang en gebruikte vervolgens legitieme DeFi-tools precies zoals bedoeld, waarbij gestolen stablecoins naar een leningsprotocol werden verplaatst en een ander activum werd opgenomen.

Het vermogen van Binance om ongeveer $3 miljard aan activa on-chain te bevriezen laat zien dat snelle reactie kan werken, maar het illustreert ook hoeveel kan ontsnappen voordat de remmen werken.

Musk zelf maakte duidelijk dat er dit keer geen AI bij betrokken was. Zijn punt is dat de volgende inbreuk misschien niet met die geruststelling komt. De vragen zijn nu concreet: hoeveel van de activa die aan de eerste bevriezing ontsnapten nog getraceerd of geblokkeerd kunnen worden, hoe de compensatiebelofte wordt uitgevoerd, en of de inbreuk beurzen ertoe aanzet te heroverwegen hoeveel toegang één apparaat zou moeten hebben. Musks AI-waarschuwing voegt nog iets toe om in de gaten te houden — of beveiligingspraktijken die rond menselijke tegenstanders zijn opgebouwd, voldoende blijken wanneer de entiteit die de transacties ondertekent software is in plaats van een persoon.