Binance hack een week later: wat de diefstal van 6 miljard dollar echt kost

Zeven dagen geleden, op de avond van 29 oktober, haalde een aanvaller zo'n 6,3 miljard dollar weg uit de hot wallets van Binance, verdeeld over tien blockchains. Het is de grootste diefstal in de geschiedenis van crypto, ongeveer vier keer zo groot als de hack bij Bybit in 2025. Binance is de week doorgekomen, opnames werken weer en de markt zakt niet verder. Maar de rekening wordt nu pas zichtbaar. Hier is het volledige beeld.

Wat is er gebeurd bij de Binance hack?

Volgens TRM Labs begon de diefstal op 29 oktober om 20:05 uur UTC, drie uur later volgde een tweede golf. De aanvaller kreeg de ondertekeningsinfrastructuur achter de hot wallets van Binance in handen, niet afzonderlijke klantrekeningen. Binance zette nog dezelfde nacht alle opnames stil en gaf ze enkele dagen later stap voor stap weer vrij, te beginnen met bitcoin.

Het toegangspunt is het deel waar elke exchange zich zorgen over zou moeten maken: de aanvallers gebruikten nepsollicitatiegesprekken om malware op apparaten van medewerkers te krijgen en drongen daarbij ook binnen in een interne AI-tool. Er is geen smart contract misbruikt. Er zijn mensen misbruikt.

Wie zit er achter de Binance hack?

De FBI wees op 31 oktober TraderTraitor aan, de Noord-Koreaanse staatseenheid die vorig jaar ook 1,5 miljard dollar bij Bybit buitmaakte. TRM Labs en Chainalysis kwamen tot dezelfde conclusie, en Elliptic ziet zich bevestigd door het volgen van het geld via duizenden wallets.

Noord-Korea spreekt dat tegen. Kim Yo Jong, de zus van Kim Jong Un, noemde de beschuldiging in een verklaring via de staatsmedia van 3 november "absurde retoriek" en "een afgezaagde provocatie". President Trump zei eerst dat de onderzoekers nog niet zeker waren. Tot nu toe is tussen 2,7 en 3 miljard dollar van de gestolen bezittingen bevroren, onder meer op Arbitrum.

Hoe dekt Binance de verliezen?

Topman Richard Teng beloofde op 30 oktober dat Binance elke dollar zou vergoeden en dat klantgeld op geen enkel moment was aangetast. Het geld komt uit drie potten: het noodfonds SAFU, een deel van het verzekeringsfonds voor futures en de eigen kas. Op 31 oktober meldde Binance dat al zo'n 90 procent van de getroffen bezittingen was gedekt, en medeoprichter Yi He bevestigde dat de exchange de gestolen altcoins op de open markt terugkoopt.

Juist hier worden de echte kosten zichtbaar. On-chaindata wijzen erop dat Binance al ongeveer de helft van de bitcoin in het SAFU-fonds heeft uitgegeven, ter waarde van zo'n 580 miljoen dollar, om het gat te dichten. Tel je de terugkopen van altcoins en de boetes van de afgelopen jaren erbij op, dan komt een analyse uit op een schade van bijna de helft van de winst die Binance in de afgelopen vijf jaar heeft gemaakt.

Lopen de klanten weg bij Binance?

Ja, en op grote schaal. Na de vrijgave van de opnames stroomde meer dan 4,6 miljard dollar van het platform weg, en Binance heeft in de loop van de week zichtbaar marktaandeel verloren aan de concurrentie. Een deel van het geld komt terug. Een deel ging rechtstreeks naar hardware wallets.

Binance waarschuwde bovendien voor een tweede golf aanvalspogingen, en die is elders al werkelijkheid: de Braziliaanse exchange Mercado Bitcoin en BitMart bevestigden deze week eveneens hacks en vermoeden dezelfde groep erachter. De aanvallers hebben nu een draaiboek, en ze gebruiken het opnieuw.

Is Binance nu nog veilig?

Het eerlijke antwoord: de exchange is solvabel, tegoeden zijn gedekt, opnames werken. De aanval was gericht op de infrastructuur van Binance zelf. Wie daar munten had staan, liep nooit persoonlijk gevaar. De les is niet "Binance is ten einde". De les is: de grootste exchange ter wereld kan van de ene op de andere dag 6 miljard dollar verliezen door een phishingmail, en elke andere exchange draait op hetzelfde soort infrastructuur.

Zet deze week je gedachten richting zelf bewaren? In de CryptoTicker Shop vind je hardware wallets naast boeken, accessoires en alles rond crypto. En de marktreactie bij bitcoin, BNB en andere coins zie je op onze pagina met cryptokoersen.