Binance-oprichter Changpeng Zhao heeft publiekelijk de Amerikaanse Secret Service en andere federale instanties bedankt voor hun rol in het bevriezen van cryptocurrency die is gestolen tijdens de aanval op het beursbedrijf vorige week, waarbij meer dan $6 miljard verloren ging en die inmiddels tot een van de grootste hacks in de cryptogeschiedenis behoort.

De aanval vond plaats op 29 oktober. Binance heeft geschat dat ongeveer $6,3 miljard aan cryptocurrency bij het incident betrokken was, en branche­partners hebben tot nu toe circa $3 miljard van de gestolen activa bevroren.

Blockchainanalysebedrijf TRM Labs noemde een iets hoger cijfer en schatte dat de aanvallers ongeveer $6,36 miljard verplaatsten over 10 blockchainnetwerken, waarbij het merendeel van de transacties binnen ongeveer 20 minuten was voltooid. Het tempo van de overdrachten illustreert de kernproblematiek bij cryptodiefstallen: zodra activa over meerdere chains worden verspreid en via swapdiensten worden omgezet, wordt bevriezen aanzienlijk moeilijker.

Secret Service bevestigt dat fondsen bevroren zijn

In een bericht op X op 1 november bevestigde de Amerikaanse Secret Service dat haar onderzoekers, samen met partners uit de cryptobranche, binnen enkele minuten na het incident een aanzienlijk deel van de gestolen activa hadden geïdentificeerd en bevroren.

The U.S. Secret Service continues to investigate the theft of more than $6 billion in cryptocurrency from Binance Global. Within minutes of the incident on Thursday afternoon, Secret Service investigators worked with industry partners to identify and freeze a significant portion… pic.twitter.com/A9j6wFnYZl

— U.S. Secret Service (@SecretService) November 1, 2026

De Secret Service, waarvan de taak onderzoek naar financiële criminaliteit omvat, heeft het precieze bedrag van de beveiligde fondsen niet bekendgemaakt. Het agentschap zei dat het werk aan de terugvordering van de resterende activa doorgaat en dat onderzoekers de gestolen cryptocurrency blijven traceren via meerdere wallets. Met ongeveer $3 miljard bevroren tot nu toe, tegen een geschatte totale buit van meer dan $6 miljard, zullen verdere bevriezingen en inbeslagnames het duidelijkste signaal zijn van de voortgang van het herstel.

De bredere inspanning omvat de FBI, IRS Criminal Investigation en de Amerikaanse parketten voor het District of Columbia en het Central District of California. Ook de afdeling Computer Crime and Intellectual Property en de National Security Division van het Ministerie van Justitie participeren in het onderzoek.

FBI wijt diefstal aan Noord-Koreaanse hackers

Op 31 oktober zei de FBI dat Noord-Koreaanse hackers die bekendstaan als TraderTraitor verantwoordelijk waren voor de diefstal. TraderTraitor is de benaming die Amerikaanse instanties gebruiken voor een cluster van aan de Noord-Koreaanse staat gelinkte cyber groeperingen die zich specialiseren in cryptodiefstal — activiteit die VN-onderzoekers eerder hebben aangemerkt als een belangrijke inkomstenbron voor de Noord-Koreaanse staat. Onderzoekers hebben gezien dat de aanvallers de gestolen activa vooral omzetten in Ethereum, en de FBI verwacht dat de hackers de fondsen blijven witwassen via gedecentraliseerde financieringsprotocollen en directe swapdiensten. Deze diensten maken het mogelijk om digitale activa te verhandelen zonder een traditionele gecentraliseerde beurs te gebruiken.

De autoriteiten hebben node-operatoren, directe exchanges, DeFi-diensten en blockchainanalysebedrijven verzocht transacties die aan de diefstal zijn gelinkt te blokkeren. De FBI heeft bovendien een lijst gepubliceerd van Ethereum-adressen die aan de aanvallers zijn gelinkt.

Chainalysis heeft Noord-Koreaanse hackers in verband gebracht met ongeveer 89% van alle cryptodiefstalverliezen die in 2026 zijn geregistreerd. Met een geschatte buit van meer dan $6 miljard behoort de Binance-aanval nu tot de grootste cryptohacks ooit, waarmee het de circa $1,5 miljard die in februari 2025 bij Bybit werd gestolen overtreft.

Hoe het datalek zich ontvouwde

Binance' eerste onderzoek suggereert dat de aanvallers mogelijk de laptop van een DevOps-engineer hebben gecompromitteerd, een toegangsweg die hen het vermogen zou hebben gegeven om een interne dienst te gebruiken die opname­transacties verstuurt. Het beursbedrijf zei geen bewijs te hebben gevonden dat privésleutels van wallets zijn gelekt. Het trok de getroffen toegang in en pauzeerde opnames tijdens het uitvoeren van beveiligingscontroles.

De hack trof de cryptomarkten snel. Bitcoin en grote altcoins daalden, en liquidaties — de gedwongen sluiting van geleverde posities — overschreden $1,5 miljard op 30 oktober.

Binance zei dat getroffen gebruikers worden gecompenseerd voor hun verliezen. Het beursbedrijf wil gebruikmaken van bedrijfsmiddelen en zijn Secure Asset Fund for Users, een noodreservering voor verzekeringen, al hangt de uiteindelijke kostenpost van het incident af van hoeveel van de gestolen fondsen uiteindelijk worden teruggevorderd.

De FBI heeft iedereen met informatie over de aanvallers of transacties die verband houden met de gestolen fondsen verzocht contact op te nemen met een plaatselijk veldkantoor. Meldingen kunnen ook worden ingediend via het Internet Crime Complaint Center van de FBI.

Zhao bedankt de reagerende instanties

In een bericht op X op 2 november zei Zhao dat de instanties en branche­partners binnen enkele minuten na de aanval hadden gereageerd.

"Your speed, expertise, and dedication helped contain the damage and reduce the risk of potential ripple effects across crypto and, may I say, even the broader financial markets", schreef Zhao.

Dit artikel is gebaseerd op berichtgeving van Blockonomi.