Binance-hack: grootste diefstal uit de cryptogeschiedenis

​Hackers stalen een recordbedrag van $6,3 miljard van cryptobeurs Binance. Aanwijzingen wijzen naar Noord-Korea, terwijl de aanval al een grote uitverkoop op de cryptomarkt heeft veroorzaakt. Maar bijzonder verontrustend is hoe eenvoudig de aanvallers mogelijk toegang kregen tot miljarden dollars.

Een gehackte laptop opende de deur naar miljarden

Op de avond van 29 oktober begonnen grote hoeveelheden cryptocurrency uit Binance-wallets weg te stromen. Volgens TRM Labs stalen de aanvallers ongeveer $6,36 miljard via tien blockchains; het grootste deel van de tegoeden werd binnen slechts 20 minuten overgemaakt. Het was de grootste diefstal in de geschiedenis van cryptocurrency, ongeveer vier keer zo groot als de Bybit-hack in februari 2025.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

Volgens de eerste bevindingen van Binance hebben de aanvallers mogelijk toegang gekregen via een gecompromitteerde laptop van een DevOps-engineer van de beurs. De hackers hebben het apparaat mogelijk gebruikt om toegang te krijgen tot een interne dienst en ongeautoriseerde opnames van cryptocurrency in te dienen. Onderzoekers vonden echter geen bewijs dat de privésleutels van wallets waren buitgemaakt. Specialisten van Blockaid denken dat de aanvallers het systeem voor transactiegoedkeuring mogelijk hebben gemanipuleerd om ongeautoriseerde opdrachten uit te voeren.

Na ontdekking van het datalek schortte Binance de activiteiten op en begon de beurs, met hulp van andere marktpartijen, de gestolen tegoeden te bevriezen. Op de ochtend van 30 oktober was ongeveer $3 miljard bevroren. Tether blokkeerde meer dan 1,56 miljard USDT en Circle bevroor ruim 800 miljoen USDC. Ook wetshandhavingsinstanties en blockchainanalysebedrijven hielpen mee om de gestolen tegoeden op te sporen.

Binance beloofde de verliezen volledig te vergoeden met behulp van het Secure Asset Fund for Users (SAFU) en bedrijfsmiddelen. Volgens de meest recente update verlopen stortingen weer normaal. De beurs verwacht opnames binnen 48 uur te hervatten. Zodra het onderzoek is afgerond, heeft Binance beloofd een gedetailleerd technisch rapport en een bijgewerkt bewijs van reserves te publiceren.

Het spoor leidt naar Noord-Korea

De Noord-Koreaanse hackgroep TraderTraitor zit mogelijk achter de aanval op Binance. Specialisten van TRM Labs en Chainalysis kwamen tot die conclusie na onderzoek naar de verplaatsing van de gestolen tegoeden en andere details van het datalek. Binance heeft de aanvallers zelf niet officieel geïdentificeerd.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

Blockchainonderzoeker ZachXBT ontdekte nog een verband met eerdere aanvallen. Volgens zijn bevindingen werden de van Binance gestolen tegoeden vermengd met activa die eerder waren buitgemaakt bij een exploit gericht op cryptobeurs Bitget. De tegoeden bereikten hetzelfde adres nadat ze via het THORChain-protocol waren verplaatst. Omdat de eerdere aanval aan TraderTraitor was toegeschreven, vermoedde de onderzoeker dat dezelfde hackers waarschijnlijk verantwoordelijk waren voor beide incidenten.

De groep kwam eerder naar voren in onderzoeken naar enkele van de grootste diefstallen van cryptocurrency. In februari 2025 stalen hackers ongeveer $1,5 miljard aan Ethereum van Bybit. De Amerikaanse Federal Bureau of Investigation (FBI) schreef die aanval officieel toe aan Noord-Korea. Noord-Koreaanse hackers zijn ook in verband gebracht met de diefstal van meer dan $300 miljoen van de Japanse cryptobeurs DMM Bitcoin in mei 2024.

Een van de belangrijkste tactieken van TraderTraitor is social engineering. Tijdens de aanval op DMM Bitcoin stuurde een hacker die zich voordeed als recruiter bijvoorbeeld schadelijke code, vermomd als een technische test, naar een medewerker van walletdienstverlener Ginco. Volgens de FBI werd de verkregen toegang later gebruikt om een legitiem verzoek voor een cryptotransactie te manipuleren en de tegoeden om te leiden naar wallets die door de aanvallers werden beheerd.

Een vertrouwenscrisis voor gecentraliseerde beurzen?

De Binance-hack leidde tot een massale uitverkoop op de cryptomarkt. Bitcoin daalde naar $76.460, Ethereum zakte onder $2.200 en BNB verloor in 24 uur meer dan 8%. Volgens CoinGlass sloten beurzen in de afgelopen dag posities van handelaren ter waarde van $1,53 miljard gedwongen. Daarvan was $1,29 miljard afkomstig van handelaren die op hogere koersen hadden ingezet.

De gevolgen van de aanval waren ook merkbaar in de sector van gedecentraliseerde financiën (DeFi). Leenprotocol Aave beperkte tijdelijk de activiteit op zijn markten nadat de aanvaller 60 miljoen USDT als onderpand had gestort en voor ongeveer $44,6 miljoen aan Ethereum had geleend. Gebruikers konden nog steeds tegoeden opnemen en leningen aflossen, maar nieuwe stortingen en leningen werden opgeschort. Ondertussen verloren de tokens AAVE en UNI elk in 24 uur meer dan 10%.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

Analisten van Standard Chartered denken dat de Binance-hack de verschuiving van gecentraliseerde beurzen (CEX's) naar gedecentraliseerde platforms (DEX's) kan versnellen. Geoffrey Kendrick, wereldwijd hoofd onderzoek naar digitale activa bij de bank, noemde Uniswap als een van de mogelijke begunstigden. Volgens CoinGecko bereikte het spotvolume op de tien grootste DEX's in het tweede kwartaal van 2026 23,5% van het volume op de tien grootste CEX's. In het eerste kwartaal bedroeg die verhouding 21,4%.

De grootste dreiging kwam van binnenuit

De Binance-hack liet zien dat hackers niet per se de privésleutels van cryptowallets hoeven te bemachtigen om miljarden dollars te stelen. Als de eerste bevindingen worden bevestigd, kan het compromitteren van de computer van een medewerker voldoende zijn geweest om toegang te krijgen tot het systeem voor transactiegoedkeuring. De aanval trof tien blockchains, ondanks verschillen in hun architectuur en beveiligingsmechanismen.

Voor Binance is de grootste uitdaging niet alleen om de verliezen te vergoeden, maar ook om de kwetsbaarheden te verhelpen die zo'n aanval mogelijk maakten. In het aankomende technische rapport moet worden uitgelegd hoe één gecompromitteerde computer toegang kan hebben gegeven tot miljarden dollars aan activa en waarom de interne beveiligingssystemen van de beurs de opnames niet hebben tegengehouden.