On-chain-analyse van de Binance-hack: 50 handtekeningen, 197.460 ETH en 2,83 miljard bevroren

Update 03.30 uur: Binance noemt 6,3 miljard dollar schade. In een officiële mededeling schat Binance de totale schade op ongeveer 6,3 miljard dollar, waarvan ongeveer 3 miljard op de blockchain is bevroren. Volgens het eerste onderzoek was de laptop van een DevOps-engineer gecompromitteerd; daarmee kwam de aanvaller in een servicecontainer en diende hij ongeautoriseerde opnames in. Bewijs voor een gelekte private key is er volgens Binance niet. De beurs vergoedt alle verliezen uit het noodfonds SAFU en eigen middelen; stortingen en opnames blijven stilgezet en een nieuw reservebewijs volgt.

Wat is er bij de Binance-hack echt gebeurd? Onze analyse van de blockchaingegevens laat zien: op 29 oktober 2026 nam een aanvaller met 50 tegelijk ingediende handtekeningen de controle over de hot wallet „Binance 14” over en haalde binnen seconden ongeveer 2,7 miljard dollar weg. Binance bevestigde de hack 's nachts en wil alle verliezen vergoeden. Volgens onze metingen en onderzoekers is meer dan 2,83 miljard dollar bevroren; de aanvaller houdt vooral 197.460 ether over. Hier lees je wat we zelf hebben gecontroleerd, wat de belangrijkste stemmen op X zeggen en waar dit naartoe gaat.

De avond minuut voor minuut staat in onze tijdlijn met live-ticker, het nieuws zelf in ons artikel over de Binance-hack.

Hack of interne overboeking? Het eerste debat van de nacht

In het eerste uur was niet duidelijk of er wel een aanval was. Analist Simba hield een geplande verhuizing tussen Binance-wallets voor mogelijk.

BREAKING: $2.7 BILLION JUST MOVED OUT OF BINANCE IN 24 SECONDS. Everyone is screaming HACK. But the onchain evidence tells a VERY different story.

Simba (@Simba_crpt) 29 oktober 2026

Die theorie hield niet lang stand. Het adres achter de aanval werd betaald met 0,1 ETH uit de mixer Tornado Cash, de wallet werd aan een vreemd contract gekoppeld en kort daarna verspreidde de aanvaller tokens over tientallen adressen. Om 01.04 uur bevestigde Binance-medeoprichter Yi He de hack:

User funds are safe. Binance will cover all hacking losses. Deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement.

Yi He (@heyibinance) 30 oktober 2026

Zo verliep de aanval: 50 handtekeningen, één raak

Beveiligingsbedrijf Blockaid vond de beslissende technische truc, en wij controleerden die rechtstreeks op de blockchain. De aanvalstransactie is van het nieuwe type 4, waarmee een wallet sinds de Pectra-upgrade via EIP-7702 de besturing aan een smart contract kan overdragen. Ze bevat precies 50 van zulke machtigingen, allemaal voor Binance 14, allemaal naar hetzelfde contract van de aanvaller, voor de volgnummers 18.914.775 tot 18.914.824 (transactie op Etherscan).

The attacker didn't know Binance 14's live nonce. So they sprayed 50 EIP-7702 auths (18914775-18914824) in one type-4 tx. Only 1 of 50 was a hit.

Blockaid (@blockaid_) 29 oktober 2026

Een machtiging geldt alleen voor het volgnummer dat de wallet op het moment van bevestiging heeft. Omdat de hot wallet voortdurend opnames verstuurde, kende de aanvaller dat nummer niet en vuurde hij 50 machtigingen tegelijk af. Eén was raak. Belangrijker: elke machtiging moet met de sleutel van de wallet zijn ondertekend. De aanvaller kon dus handtekeningen voor Binance 14 maken. Hoe hij aan die toegang kwam, moet het aangekondigde rapport van Binance uitwijzen. De delegatie is inmiddels opgeheven: de code van de wallet is volgens onze meting om 02.20 uur weer leeg.

Waar is het geld? Onze balans om 02.30 uur

Binance zelf schat de totale schade over alle blockchains inmiddels op ongeveer 6,3 miljard dollar, waarvan ongeveer 3 miljard bevroren; het overzicht hieronder toont wat op Ethereum zichtbaar is.

Update: This brings the total frozen for the Binance exploit so far to over $2.83B

ZachXBT (@zachxbt) 30 oktober 2026

De Aave-truc: waarom bevroren USDT toch ether opleverde

De aanvaller wist dat Tether kan bevriezen. Binnen drie minuten zette hij 60 miljoen USDT op het leenprotocol Aave en leende daarmee 19.762 wETH, ongeveer 45 miljoen dollar. Kort daarna blokkeerde Tether het adres, 46 minuten later bevroor Aave de betrokken markten. Terugbetalen zal hij nooit. Voor Aave is het te dragen, rekent Marc Zeller voor: de positie wordt automatisch geliquideerd zodra ether ongeveer 4 procent stijgt naar circa 2.365 dollar.

Aave protocol will be fine. The hacker supplied 60M USDT and borrowed 19,762 wETH (~44.9M$) in 3 minutes, before Tether froze their address and before the Aave Guardian froze the Aave V3 Core reserves (46 min later).

Marc Zeller (@mzeller) 29 oktober 2026

Alles over de Binance-hack

• Binance-hack: zo werd de hot wallet leeggehaald
• Live-ticker en tijdlijn: bitcoin crash na de hack
• USDT bevroren: wat Tether en Circle echt blokkeren
• Binance-opnames: welke netwerken gepauzeerd zijn
• Is dit het einde? Drie scenario's voor bitcoin
• Ethereum: de hacker zit op 195.000 ETH
• Solana onder 100 dollar
• BNB crash: wacht BNB het lot van FTT?
• De grootste crypto-hacks ooit
• Bitcoin shorten tijdens de crash

Ons oordeel: waar de Binance-hack naartoe gaat

• Voor klanten: Binance belooft alle verliezen te vergoeden, en het bevroren deel maakt dat geloofwaardig. Beslissend is wanneer stortingen en opnames weer opengaan. Welke beurzen een vergunning hebben, zie je in ons overzicht van crypto exchanges met MiCA-vergunning. Volg de stand in Binance-opnames na de hack.
• Voor de buit: van ongeveer 2,7 miljard dollar is over alle ketens meer dan 2,8 miljard geblokkeerd. Op Ethereum houdt de aanvaller vooral 197.460 ETH, de ether uit Aave en verspreide kleinere tokens over, samen grofweg 600 miljoen dollar. Volgens de cijfers van Binance, 6,3 miljard schade en ongeveer 3 miljard bevroren, ontbreekt over alle ketens echter nog ruim 3 miljard.
• Voor Ethereum: de 197.460 ETH blijven een overhang. Een koersstijging van 4 procent zou juist de Aave-positie van de aanvaller liquideren.
• Voor de sector: wie handtekeningen voor een wallet kan maken, heeft dankzij EIP-7702 één transactie nodig om alles weg te halen. Beurzen zullen hun ondertekeningssystemen strenger moeten controleren.

We blijven de adressen volgen en vullen deze analyse aan zodra er geld beweegt of Binance zijn rapport publiceert. Dit artikel is geen beleggingsadvies.