Binance belooft volledige vergoeding van 6,3 miljard dollar

Binance draagt de verliezen van de aanval van 29 oktober 2026 volgens eigen zeggen volledig. De beurs becijfert het betrokken bedrag op ongeveer 6,3 miljard dollar en verklaart dat zij alle verliezen zal dekken, uit eigen middelen en uit een noodfonds. Dat fonds heet SAFU en bevat volgens Binance 15.000 bitcoin. Daarmee staat de reserve van de beurs voor het eerst tegenover een bedrag dat zij alleen niet dekt.

Heb je munten op een beurs staan, dan hangt aan deze zaak meer dan een schadebedrag. Ze laat zien waar een vergoeding in geval van nood werkelijk op rust: op de solvabiliteit en de belofte van de aanbieder, niet op een wettelijke garantie. Deze tekst ordent de cijfers, noemt de bronnen en laat zien welke regels in de EU gelden als een bewaarder omvalt.

6,3 miljard dollar: wat Binance zelf over de schade zegt

Binance noemt als geschat totaaleffect van de aanval ongeveer 6,3 miljard dollar. De beurs schrijft dat gebruikersgelden veilig zijn en dat zij alle verliezen op zich neemt. Changpeng Zhao, medeoprichter en naar eigen zeggen grootste aandeelhouder, schreef op X dat hij een volledige dekking van alle klantensaldi verwacht. Zhao leidt het platform sinds 2023 niet meer.

Het bedrag overtreft het vorige record duidelijk. Bij Bybit vloeide in februari 2025 volgens de opgaven van toen ongeveer 1,5 miljard dollar weg. Het huidige bedrag is daarmee ongeveer het viervoudige. Aravind Srinivasan, die bij market maker GSR het systematische OTC-bedrijf leidt, zei tegen Reuters, aldus CNN Business, dat het de grootste aanval van dit soort tot nu toe is.

Wat al bevroren is

Een deel van de middelen is geblokkeerd. Volgens de betrokken bedrijven is ongeveer 3 miljard dollar geïdentificeerd en bevroren in wallets die aan de aanvaller worden toegeschreven. Tether-topman Paolo Ardoino noemt meer dan 1,567 miljard dollar, Circle-topman Jeremy Allaire spreekt van enkele honderden miljoenen dollars. We hebben de samenstelling van deze blokkades in een eigen hertelling uitgesplitst (per 30 oktober 2026).

Bevroren betekent niet teruggehaald. Uitgevers van stablecoins kunnen saldi op een adres blokkeren, zodat ze niet meer bewogen kunnen worden. Of en wanneer deze middelen naar Binance teruggaan, wordt beslist in procedures die maanden kunnen duren.

SAFU-fonds: 15.000 bitcoin als reserve voor veiligheidsincidenten

Het SAFU-fonds is de noodreserve van Binance voor schade uit veiligheidsincidenten. De afkorting staat voor Secure Asset Fund for Users. Binance legde het in juli 2018 aan en financiert het uit tien procent van de handelskosten. In februari 2026 zette de beurs het fonds volledig om in bitcoin en houdt sindsdien 15.000 BTC aan, naar eigen opgave tegen gemiddelde aanschafkosten van 67.000 dollar per bitcoin.

De dollarwaarde van die reserve beweegt mee met de koers. Bij een bitcoinstand van 78.386 dollar op de ochtend van 30 oktober 2026 (Coinpaprika) komen 15.000 bitcoin uit op ongeveer 1,18 miljard dollar. Die rekensom is van ons en is niets meer dan het saldo maal de dagkoers. De opgaven in de berichtgeving lopen uiteen: Crypto Briefing noemde op 4 oktober 2026 een waarde van 1,27 miljard dollar, berichten van 29 oktober spreken van ongeveer 1 miljard. Houdbaar is de bandbreedte tussen 1 en 1,27 miljard dollar, niet één enkele waarde.

Tegen 6,3 miljard dollar schade dekt de reserve daarmee amper een vijfde. Binance heeft voor het fonds een ondergrens toegezegd: zakt de marktwaarde onder 800 miljoen dollar, dan moet het worden bijgevuld tot 1 miljard dollar. Regelmatige controles heeft de beurs eveneens aangekondigd.

Hoe het fonds in 2019 werkte

Het fonds heeft een voorgeschiedenis. In 2019 haalden aanvallers 7.000 bitcoin uit de hot wallets van Binance, destijds een tegenwaarde van ongeveer 40 miljoen dollar. Binance dekte dat bedrag uit het SAFU-fonds, klanten verloren niets. De verhouding was toen anders: de schade lag duidelijk onder de reserve. Deze keer is het fonds alleen niet genoeg, waarom Binance uitdrukkelijk ook eigen middelen noemt.

Een laptop als ingang: de oorzaak volgens de beurs

Binance noemt als voorlopige uitkomst van het eigen onderzoek een gecompromitteerde laptop van een ingenieur. Die heeft een aanvaller in staat gesteld toegang te krijgen tot een servicecontainer en ongeautoriseerde opnametransacties in te dienen, aldus de beurs volgens CNN Business. Een servicecontainer is een afgeschermde uitvoeringsomgeving waarin één enkele dienst loopt; wie daar rechten krijgt, kan taken aanzetten die deze dienst mag uitvoeren.

Binance heeft naar eigen zeggen de betrokken adresvrijgave ingetrokken, stortingen en opnames tijdelijk opgeschort zolang veiligheidscontroles lopen, en opsporingsdiensten en analysebedrijven ingeschakeld. Stortingen liepen volgens berichten van donderdagavond weer, opnames bleven voorlopig gepauzeerd. Medeoprichter Yi He noemde een venster van 48 uur voor de herstart. Een bevestiging dat opnames werkelijk weer lopen, was er bij het afsluiten van deze tekst niet.

Noord-Korea: wat drie analysebedrijven toeschrijven en wat open blijft

Drie in blockchainanalyse gespecialiseerde bedrijven schrijven de aanval toe aan een Noord-Koreaanse groep, elk met een eigen onderbouwing. TRM Labs baseert de toeschrijving naar eigen zeggen op houdbare bevindingen op en buiten de blockchain. Pangolin Intelligence uit Singapore verwijst naar de analyse van de transacties en de vergelijking met eerdere zaken. Een woordvoerder van Chainalysis zei tegen CNN Business dat het bedrijf veel vertrouwen heeft dat Noord-Korea achter de aanval zit.

Dit zijn toeschrijvingen van particuliere bedrijven, geen vaststelling door een autoriteit en geen vonnis. Noord-Korea heeft verwijten van dit soort in het verleden ontkend. CNN heeft de Noord-Koreaanse VN-vertegenwoordiging en ook de FBI en de Secret Service om een reactie gevraagd. Bij de vorige recordzaak Bybit werden Noord-Koreaanse groepen eveneens verantwoordelijk gehouden.

Waarom de toeschrijving praktisch telt

Van de herkomst van de aanval hangt af hoeveel terugkomt. Chainalysis volgt naar eigen zeggen gestolen middelen die zich over meerdere blockchains bewegen, waaronder Bitcoin en Ethereum. Een analist van Pangolin Intelligence zei tegen CNN dat het katten-en-muisspel nauwelijks begonnen is, en rekent erop dat een netwerk van witwasdiensten wordt gebruikt om de middelen in andere waarden om te zetten. Hoe langer dat duurt, des te meer hangt een vergoeding aan de bedrijfskas in plaats van aan teruggehaalde middelen.

Depositogarantie: waarom cryptosaldi niet als bankgeld beschermd zijn

Een depositogarantie is een wettelijke bescherming die banksaldi tot een vast bedrag vergoedt als de instelling omvalt. Voor banktegoeden ligt dat bedrag in de EU op 100.000 euro per klant en per instelling. Cryptoactiva vallen daar niet onder. Saldi op een beursrekening zijn, anders dan banktegoeden, niet automatisch verzekerd; een vergoeding ligt bij de betreffende beurs. Precies daarom is de belofte van Binance in dit geval de beslissende grootheid en niet een garantiefonds van de gemeenschap.

Praktisch betekent dat: hoe groter het bedrag dat je blijvend op een beurs laat staan, hoe meer je op één aanbieder vertrouwt. Wie posities voor de lange termijn aanhoudt en niet handelt, kan ze naar eigen beheer overzetten. Welke apparaten dat kunnen en wat ze kosten, staat in onze vergelijking van hardware wallets. De prijs daarvoor is eigen verantwoordelijkheid: wie de toegangssleutel verliest, heeft geen loket dat hem herstelt.

Hoe twaalf aanbieders hun beloften aan klanten formuleren, hebben we voor de huidige zaak al eens doorgenomen. Dat cryptoactiva in de regel niet verzekerd zijn, geldt ook daar waar banken zelf cryptodiensten aanbieden.

Wie het risico van een bewaarder niet wil dragen, kan zijn munten zelf bewaren; de mogelijkheden staan in onze vergelijking van hardware wallets.

MiCA-scheidingsplicht: wat het toezicht in de EU eist

De MiCA-verordening is het EU-regelwerk voor cryptodienstverleners en geldt sinds eind 2024 in fasen. Voor bewaring schrijft ze voor dat aanbieders de voor klanten aangehouden posities gescheiden houden van hun eigen posities. Die scheiding is de dragende bescherming: wat gescheiden wordt aangehouden, valt niet in de boedel waar schuldeisers van de aanbieder bij kunnen.

Een vergunning onder MiCA is echter geen verzekering. Er is geen fonds dat bijspringt als een aanbieder met vergunning munten verliest. Wat de vergunning levert, zijn plichten tot scheiding, tot organisatie en tot toezicht. Welke plichten dat in detail zijn, staat in ons overzicht van de MiCA-plichten voor cryptobedrijven.

Of een aanbieder de vergunning echt heeft, kun je zelf nakijken. De ESMA houdt een register voor de EU; het is openbaar en gratis op te vragen. Dat een vergunning niet automatisch wordt verleend, bleek in oktober 2026 bij de afwijzing van de aanvraag van bitcoin.de. Een lijst van beurzen met vergunning en hun voorwaarden staat in ons overzicht van de gereguleerde cryptobeurzen.

Koersreactie: BNB, bitcoin en ether op vrijdagochtend

De markt geeft terrein zonder nieuwe val. Bitcoin stond op 30 oktober 2026 op 78.386 dollar en daarmee 1,74 procent onder de vorige dag, ether op 2.246 dollar met 2,60 procent verlies (Coinpaprika). BNB, de token van de Binance-blockchain, noteerde 714 dollar. De dagverandering lag afhankelijk van de databron tussen 4,59 procent (Coinpaprika) en 5,03 procent verlies (OKX).

Tegenover de bodem van de nacht is de situatie gestabiliseerd. Nadat het bekend werd, zakten bitcoin en ether duidelijk; volgens CNN noteerden beide vrijdagmiddag in Hongkong ongeveer 2 tot 3 procent in de min en daarmee boven de laagste standen. Op weekbasis staat bitcoin 3,84 procent lager, BNB 3,96 procent.

Wat de cijfers niet zeggen

Een koersverlies van onder 5 procent bij een schade van 6,3 miljard dollar lijkt klein. De bewegingen laten zich verklaren met de belofte van volledige dekking en met de bevroren 3 miljard dollar, die de uitstroom begrenzen. Die verklaring laat zich niet bewijzen: welk deel van de beweging op de aanval en welk deel op het rentebesluit van de Amerikaanse centrale bank van 28 oktober teruggaat, is uit de koersdata niet te scheiden.

Vergoeding door Binance: het SAFU-fonds dekt amper een vijfde van de schade

De zaak loopt nog, en het schadebedrag is een schatting van de beurs. Drie stappen zijn toch nu al zinvol.

1. Kijk na hoeveel blijvend op beursrekeningen staat. Voor posities die je niet verhandelt, is eigen beheer het alternatief; de stappen en de kosten staan in de vergelijking van hardware wallets.
2. Kijk de vergunning van je aanbieder na in het register. Welke beurzen een MiCA-vergunning dragen en wat ze kosten, staat in het overzicht van de gereguleerde cryptobeurzen.
3. Lees de vergoedingsclausule van je beurs na. Welke beloften twaalf aanbieders hun klanten geven, hebben we in onze analyse over vergoeding na beurshacks op een rij gezet.

Open blijft wanneer opnames bij Binance weer lopen, hoeveel van de bevroren 3 miljard dollar terugkomt en of de schatting van 6,3 miljard dollar houdbaar is. Alle drie de punten bepalen welk deel van de vergoeding uiteindelijk uit het SAFU-fonds komt en welk deel uit de bedrijfskas.

(Per 30 oktober 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)