Vermoedelijke cryptodiefstal in de EU: Kraken en Crypto.com bevriezen tegoeden na uitstroom van 133 miljoen dollar

Bij een nog niet bij naam genoemde partij in de Europese Unie is vermoedelijk meer dan 133 miljoen dollar aan crypto weggesluisd. Dat meldt blockchainonderzoeker ZachXBT, en de exchanges Kraken en Crypto.com hebben inmiddels accounts beperkt en tegoeden geblokkeerd die met het incident verband houden. Wie het slachtoffer is, is onduidelijk. Tot nu toe heeft geen toezichthouder of bedrijf bevestigd dat er überhaupt een aanval heeft plaatsgevonden. Volgens de genoemde exchanges lopen hun klanten geen risico. Dit artikel zet op een rij wat vaststaat, wat vermoeden blijft en hoe je je eigen exchange-account beveiligt tegen de gebruikelijke vervolgaanvallen.

Cryptodiefstal in de EU: ZachXBT volgt 133 miljoen dollar

ZachXBT is een on-chain-onderzoeker die onder pseudoniem werkt en al jaren publiekelijk geldstromen na hacks en fraude reconstrueert. On-chain-analyse betekent: hij leest de openbaar zichtbare transacties op een blockchain uit en koppelt adressen, bedragen en tijdstippen aan elkaar tot een beeld. Op maandag 2 november 2026 meldde hij volgens Cointelegraph verdachte uitstroom van ongeveer 106 miljoen dollar. Het zou gaan om een partij in de Europese Unie, waarvan hij de naam niet noemt.

Op dinsdag kwam hij met een aanvulling. Hij vond nog opnames van centrale exchanges ter waarde van ongeveer 27 miljoen dollar, waarvan een deel pas na zijn eerste melding vertrok. Daarmee komt de vermoedelijke schade uit op ongeveer 133 miljoen dollar. De naam van het slachtoffer is niet publiek bekend: ZachXBT noemt hem niet, en ook de betrokken exchanges zwijgen erover.

Van 106 naar 133 miljoen dollar: zo is het bedrag gegroeid

ZachXBT noemt het totaalbedrag en volgt de wallets die met de tegoeden verbonden zijn. Analysebureau Bitquery heeft de bewegingen op deze adressen nagerekend:

• 62,98 miljoen dollar aan stablecoins werd binnen ongeveer vier uur omgewisseld in 27.553 ether.
• Op maandagmiddag stond volgens Bitquery nog ongeveer 78,3 miljoen dollar op wallets die aan de vermoedelijke aanvaller worden toegeschreven.
• Ongeveer 30,5 miljoen dollar was op dat moment al van de gevolgde adressen weggehaald.

Het bedrag groeit dus omdat de onderzoekers meer uitstroom uit dezelfde bron vinden, en niet omdat er nieuwe slachtoffers bij komen. De gegevens zijn van dinsdag 3 november 2026, begin van de middag. Nieuwe vondsten kunnen het getal nog veranderen.

Kraken, Crypto.com en OKX: welke exchanges in het spoor opduiken

Volgens Bitquery zijn de gestolen tegoeden opgenomen via accounts bij Kraken, Crypto.com en OKX. Alle drie de exchanges hebben ook particuliere klanten in Europa. Al snel rees dan ook de vraag of particuliere klanten getroffen zijn. De verklaringen van de exchanges, zoals Cointelegraph ze weergeeft, wijzen niet in die richting:

• Kraken heeft accounts beperkt die met de diefstal verband houden en werkt voor het terughalen van de tegoeden samen met opsporingsdiensten. Het incident zou niet op het Kraken-platform zijn ontstaan, de beveiligingssystemen zouden niet gecompromitteerd zijn, geen klantaccount zou zijn overgenomen en er zou geen doorlopend risico voor klanten zijn.
• Crypto.com heeft naar eigen zeggen tegoeden geblokkeerd die met het incident samenhangen. Het platform zou volledig werken en de tegoeden van gebruikers zouden veilig zijn.
• OKX bevestigde de persvraag en liet weten de zaak te onderzoeken.

Concreet: de accountblokkades bij Kraken gaan om accounts die verbonden zijn met de vermoedelijke dader of met de geldstroom. Een gewoon klantaccount wordt daardoor niet beperkt. Hoe zulke blokkades technisch verlopen, beschreven we eerder al bij de dust-aanval op Kraken in augustus.

Stablecoins bevroren: waarom Circle en Tether maar 4,84 miljoen dollar konden tegenhouden

Stablecoins zijn tokens waarvan de waarde gekoppeld is aan een officiële munt, meestal de Amerikaanse dollar. De grote uitgevers Circle (USDC) en Tether (USDT) kunnen afzonderlijke adressen blokkeren en de tokens daarop bevriezen. Na hacks is dat vaak het snelste middel om buit vast te houden. In dit geval werkte het nauwelijks: volgens Cointelegraph kon Circle maar ongeveer 3,74 miljoen dollar aan USDC bevriezen, Tether had 1,1 miljoen dollar aan USDT geblokkeerd. Samen is dat ongeveer 4,84 miljoen dollar, dus minder dan 4 procent van het vermoedelijke totaal.

De reden is snelheid. Wie stablecoins binnen enkele uren omwisselt in ether, onttrekt ze aan de greep van de uitgever. Ether zelf kan niemand centraal bevriezen. Aanvallers maken regelmatig gebruik van dit gat, en het laat zien waarom exchanges en uitgevers na een incident afhankelijk zijn van snelle tips.

Witwassen via ether en Monero: de route van de tegoeden volgens ZachXBT

Na de omwisseling in ether zouden de tegoeden verder zijn gegaan. ZachXBT beschrijft dat de vermoedelijke dader via directe swapdiensten en bruggen tussen blockchains is overgestapt op ether en Monero. Zo'n brug, in het Engels bridge, is een dienst die waarde van de ene blockchain naar de andere overzet. Monero is een cryptomunt waarbij afzender, ontvanger en bedrag van een transactie worden versluierd. Wie tegoeden daarheen verplaatst, maakt het spoor voor onderzoekers een stuk lastiger te volgen.

Opvallend is nog een inschatting van de onderzoeker: de patronen passen volgens hem niet bij die van de Noord-Koreaanse Lazarus-groep. Daarmee zou de zaak op zichzelf staan en geen onderdeel zijn van de golf aanvallen rond de Binance-hack van 29 oktober. Wie er precies achter de nieuwe zaak zit, is onduidelijk. Een overzicht van de aanvallen van de afgelopen dagen vind je in ons situatiebeeld crypto hack nieuws.

Verdenking van toedekken bij een niet genoemde instelling: bewijs ontbreekt nog

Het scherpste deel van de melding is een vermoeden. Volgens Cointelegraph gaat ZachXBT in zijn werkhypothese ervan uit dat een grote financiële instelling in West-Europa is aangevallen en dat het incident op dit moment wordt toegedekt. Omdat het incident niet behoorlijk is gemeld, zou meer dan 30 miljoen dollar witgewassen kunnen zijn. Europese opsporingsdiensten hadden de tegoeden anders mogelijk kunnen bevriezen.

Deze uitspraken zijn een inschatting van de onderzoeker en geen vastgesteld feit. Er is geen instelling genoemd, en een verklaring van een EU-toezichthouder of van een slachtoffer ligt er niet. Hard bewijs voor een aanval op een financiële instelling of voor toedekken heeft ZachXBT tot nu toe niet publiek gepresenteerd, en de identiteit van het slachtoffer is onbevestigd. Het onderscheid is daarom helder te maken: de uitstroom op de blockchain is na te gaan, de accountblokkades van de exchanges zijn bevestigd, en de lezing als diefstal bij een financiële instelling en het verwijt van toedekken zijn open.

Meldplicht onder DORA: financiële instellingen moeten ernstige IT-incidenten aan de toezichthouder melden

De vraag naar openbaarmaking heeft een juridische achtergrond. Sinds 17 januari 2025 geldt in de EU de Digital Operational Resilience Act, kortweg DORA (Verordening (EU) 2022/2554). DORA is een verordening die banken, verzekeraars, beleggingsondernemingen en ook cryptodienstverleners met een MiCA-vergunning verplicht tot minimumnormen voor IT-beveiliging. Daar hoort bij dat ernstige ICT-incidenten worden gemeld aan de bevoegde toezichthouder.

Belangrijk is de grens van deze plicht: er wordt gemeld aan de toezichthouder, niet aan het publiek. Of een getroffen instelling haar incident heeft gemeld, is van buitenaf niet na te gaan. Dat er publiek niets bekend is, bewijst daarom geen toedekken, en ook niet het tegendeel. Klanten informeren moeten financiële ondernemingen vooral wanneer hun financiële belangen in het geding zijn.

Zo bescherm je je tegen phishing en accountovername na een incident bij een exchange

Wat er is gebeurd: tussen 1 en 3 november 2026 is volgens ZachXBT en Bitquery vermoedelijk meer dan 133 miljoen dollar weggevloeid uit accounts van een niet genoemde partij in de EU, onder meer via Kraken, Crypto.com en OKX. De tegoeden werden snel omgewisseld in ether en Monero; tot nu toe is ongeveer 4,84 miljoen dollar bevroren (peildatum 3 november 2026, bron Cointelegraph).

Ben je getroffen? Volgens Kraken en Crypto.com is geen enkel klantaccount overgenomen en draaien de platforms normaal. Wie een gewoon account bij een van de drie exchanges heeft, is naar de huidige stand van zaken niet getroffen. Het risico voor particuliere beleggers ligt ergens anders: grote krantenkoppen trekken oplichters aan die namens de exchanges mails, sms'jes of telefoontjes sturen en zogenaamde veiligheidscontroles eisen.

1. Officieel kanaal: open berichten over deze zaak alleen in de app of via het zelf ingetypte adres van je exchange, nooit via een link uit een mail of sms.
2. Tweestapsverificatie via app: zet inloggen en opnames om naar een authenticator-app of een beveiligingssleutel, want sms-codes kunnen via een vreemde simkaart worden onderschept.
3. Whitelist voor opnames: zet de adreslijst voor opnames aan als je exchange die aanbiedt; dan gaan crypto-opnames alleen naar vooraf goedgekeurde adressen.
4. API-sleutels controleren: verwijder API-sleutels die je voor tradingbots of belastingtools hebt aangemaakt en niet meer gebruikt, en ontneem de overige het recht om op te nemen.
5. Geen herstel-diensten: negeer aanbiedingen om verloren of geblokkeerde crypto tegen betaling terug te halen, en geef je herstelzin nooit af; geen enkele exchange vraagt erom.

De basis van veilig bewaren legt onze gids crypto veilig bewaren uit, de geschikte apparaten vergelijkt de hardware-wallet-vergelijking.

Hot wallet en exchange-account: waar crypto bij een incident ligt

De zaak laat opnieuw zien hoe snel crypto verplaatst kan worden zodra iemand toegang heeft tot een account. Op een exchange-account bewaart de exchange je munten in haar eigen wallets. Een deel daarvan staat in zogenoemde hot wallets, die met internet verbonden zijn en klaarstaan voor snelle opnames. Bij serieuze aanbieders ligt het grootste deel offline in cold wallets. Voor jou telt vooral of je aanbieder onder toezicht staat en hoe hij klantgeld gescheiden houdt.

In de EU regelt sinds eind 2024 de MiCA-verordening dat. Cryptodienstverleners met een MiCA-vergunning moeten klantvermogen gescheiden van hun eigen vermogen houden en staan onder toezicht. Welke exchanges deze vergunning hebben, kun je bij de aanbieder en in het register van de toezichthouder nagaan. Wie munten langer aanhoudt en niet handelt, zet ze beter op een eigen wallet waarvan alleen hij zelf de sleutels beheert. Bij een hardware wallet blijft de private key op een apparaat dat nooit rechtstreeks met internet verbonden is.

Klantgeld bij Kraken en Crypto.com: de platforms melden een normale werking

Voor beleggers verandert het incident naar de huidige stand van zaken in de dagelijkse praktijk weinig. Kraken en Crypto.com melden een normale werking, stortingen en opnames lopen. De geblokkeerde accounts maken deel uit van het onderzoek en zijn geen teken van een storing. Anders lag het bij de Braziliaanse exchange Mercado Bitcoin, die op 2 november na een aanval alle opnames stopzette; de details staan in ons bericht Mercado Bitcoin zet opnames stop.

Open blijven drie punten die de komende dagen duidelijker moeten worden: wie het slachtoffer is, of een toezichthouder de zaak bevestigt en of er meer tegoeden worden bevroren. Zolang er geen verklaring van een slachtoffer of een toezichthouder ligt, blijft de lezing als diefstal bij een West-Europese financiële instelling een vermoeden.

Cryptodiefstal in de EU: maar 4,84 van 133 miljoen dollar is bevroren

De vermoedelijke diefstal raakt naar alles wat bekend is geen particuliere klanten rechtstreeks. Toch is het een aanleiding om je eigen opzet te controleren, want de phishing-vervolgaanvallen treffen juist hen. Drie stappen helpen daarbij:

1. Controleer of je exchange een MiCA-vergunning heeft en klantgeld gescheiden bewaart. Waar je bitcoin bij een betrouwbaar platform koopt, laat de vergelijking om bitcoin te kopen zien.
2. Zet bezit waarmee je niet actief handelt op een eigen hardware wallet. Welke apparaten geschikt zijn, toont de hardware-wallet-vergelijking.
3. Gebruik voor DeFi en experimenten een aparte app-wallet met een klein bedrag, los van je hoofdbezit.

(Per 3 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)