Crypto veilig bewaren: zo bescherm je je tegen hacks zoals bij Binance

Crypto veilig bewaren betekent sinds 29 oktober 2026 vooral: weten wie de sleutels van je coins in handen heeft. Die avond vloeide er bij Binance volgens de exchange zo'n 6,3 miljard dollar weg, Chainalysis telt 6,4 miljard. Het is de grootste cryptohack ooit, en het spoor leidt naar Noord-Korea. Binance vergoedt de verliezen van zijn klanten. Wie zijn coins zelf bewaart, is niet afhankelijk van zulke toezeggingen en draagt daarvoor zelf de verantwoordelijkheid. Hier lees je hoe je je cryptocurrency beveiligt: met een hardware wallet, een walletscanner en de juiste instellingen bij de exchange.

Het belangrijkste in het kort

• Binance-hack: zo'n 6,3 miljard dollar volgens Binance, 6,4 miljard volgens Chainalysis, weggesluisd op de avond van 29 oktober 2026.
• Omvang: meer dan drie keer zoveel als de hackers van Noord-Korea in heel 2025 buitmaakten, namelijk 2,02 miljard dollar volgens Chainalysis.
• Hardware wallet: vanaf 59 euro (Ledger Nano S Plus, Trezor Safe 3) of 59,90 dollar (Tangem met twee kaarten), fabrieksprijzen van 16 oktober 2026.
• Walletscanner: MetaMask controleert transacties en handtekeningen standaard met beveiligingswaarschuwingen, Revoke.cash toont oude toestemmingen.
• Exchange-account: tweestapsverificatie via een app of beveiligingssleutel in plaats van sms, plus een whitelist voor opnames.
• Werkwijze: de hackers van Noord-Korea komen via nep-vacatures en sollicitatietests aan toegangsgegevens, aldus Chainalysis in het rapport van 18 december 2025.

Crypto veilig bewaren: wat de Binance-hack voor jou betekent

De belangrijkste les uit de Binance-hack: een tegoed op een exchange is een vordering op de exchange, geen munt in je eigen hand. Zolang de exchange kan en wil betalen, merk je daar niets van. Binance heeft toegezegd alle verliezen te vergoeden uit eigen middelen en het noodfonds SAFU.

Hoe het zover kwam, beschrijft Binance in een mededeling van 30 oktober: de toegangspoort was waarschijnlijk de gecompromitteerde laptop van een DevOps-engineer, via wie de aanvallers bij een servicecontainer en bij opnames kwamen. Een lek van privésleutels van wallets ziet Binance niet, en zo'n 3 miljard dollar is op de blockchain bevroren. TRM Labs en Chainalysis schrijven de aanval toe aan de Noord-Koreaanse groep TraderTraitor.

Voor jou als belegger telt de omvang. De hackers van Noord-Korea hebben volgens het jaarrapport van Chainalysis in heel 2025 minstens 2,02 miljard dollar buitgemaakt, meer dan ooit. De Binance-hack alleen is meer dan drie keer zo groot. Binance kan zo'n schade dragen: in de bekende wallets van de exchange stond vóór de hack volgens DefiLlama bijna 145 miljard dollar, eigen tokens zoals BNB niet meegerekend. Bij FTX liep de uitstroom op de dag van het faillissement in november 2022 anders af; daar wachtten klanten jarenlang op hun geld. Alle gevallen verzamelen we in de rubriek cryptohacks en beveiliging.

Wat je na de hack concreet met je Binance-account kunt doen, staat in het artikel Binance becijfert de hack op 6,3 miljard dollar, en of de exchange eraan ten onder zou kunnen gaan, in Hoeveel is er nodig om Binance failliet te laten gaan? De volgende stappen gelden voor elke exchange en elke wallet.

Exchange, softwarewallet of hardware wallet: waar je crypto het veiligst staat

Het veiligst staat crypto op een hardware wallet waarvan alleen jij de herstelzin kent. Voor geld waarmee je handelt, is een gereguleerde exchange de gemakkelijkere plek. Een softwarewallet op telefoon of computer zit daartussenin: je beheert de sleutels zelf, maar op een apparaat dat voortdurend online is.

Een beproefde verdeling: wat je actief verhandelt, staat bij een exchange met een vergunning onder de Europese MiCA-verordening; aanbieders vergelijken we in onze vergelijking van aanbieders. Wat je lang aanhoudt, gaat naar een hardware wallet. Zo raakt een exchange-hack je hooguit met het kleinere deel.

Hardware wallet: de veiligste manier om crypto te bewaren

Een hardware wallet maakt de privésleutel aan op het apparaat en geeft hem nooit af. Elke overboeking bevestig je daar, niet op de computer. Een met malware besmette laptop, de toegangspoort bij de Binance-hack, is dan niet genoeg om je coins te verplaatsen. Ook de beste hardware wallet heeft één grens: hij beschermt de sleutel, niet elke handtekening. Wat je op het apparaat bevestigt, is geldig, en daarom hoort er een walletscanner bij.

Tangem is een kaart in het formaat van een bankpas, zonder accu en zonder kabel. Om te bevestigen houd je hem tegen je smartphone; de sleutel zit in een secure element met beveiligingsniveau EAL6+. Standaard werkt Tangem zonder seedphrase, de back-up zijn de tweede en derde kaart uit de set. Voor wie voor het eerst coins van een exchange haalt, is dat de eenvoudigste weg. Onze link naar de Tangem-shop bevat de code CRYPTOTICKER (partnerlink).

Ledger en Trezor werken met een scherm en een kabel. Je ziet het ontvangstadres en het bedrag op het apparaat voordat je bevestigt, en je beveiligt de wallet met een herstelzin van 12 of 24 woorden. Trezor maakt zijn firmware openbaar.

Koop een hardware wallet rechtstreeks bij de fabrikant en nooit tweedehands. In oktober 2026 bevestigde Ledger een implantaat in gemanipuleerde apparaten dat de herstelzin bij het instellen meelas en via het mobiele netwerk naar aanvallers stuurde; MediaMarkt en Saturn haalden Ledger daarna uit de verkoop. Een herstelzin die al is bijgevoegd of vooraf ingevuld, gebruik je nooit. Alle modellen met prijzen en functies vergelijken we in de vergelijking van hardware wallets.

Walletscanner: zo controleer je transacties voordat je tekent

Een walletscanner controleert een transactie of handtekening voordat je die bevestigt, en waarschuwt bij bekende fraudepatronen, vergelijkbaar met een virusscanner. Veel particuliere beleggers verliezen hun coins niet door een gekraakte sleutel, maar door één handtekening op een nepsite. Precies daar grijpt de scanner in.

MetaMask Security Alerts

MetaMask heeft zo'n scanner ingebouwd. De beveiligingswaarschuwingen staan volgens de MetaMask-helppagina's in de browserextensie en de app standaard aan. Ze controleren transacties en verzoeken om een handtekening met data van Blockaid en andere aanbieders en kennen twee niveaus: een waarschuwing bij een mogelijk risico en een duidelijke melding als een verzoek als kwaadaardig is aangemerkt. De waarschuwing blokkeert niets, je zou toch kunnen bevestigen. Breek in dat geval af.

Revoke.cash: oude toestemmingen vinden en intrekken

Elke toestemming die je ooit aan een app hebt gegeven, blijft bestaan tot je haar intrekt. Revoke.cash toont voor een adres alle openstaande tokentoestemmingen op tal van blockchains. Om ze te bekijken volstaat je adres; om ze in te trekken koppel je de wallet en betaal je alleen de netwerkkosten. Zo houd je overzicht over wat apps met je tokens mogen doen, en herken je eerder een gevaarlijke handtekening.

Crypto veilig bewaren op een exchange: deze instellingen beschermen je account

Staat een deel van je coins op een exchange, dan bepalen vijf instellingen of een aanvaller met alleen je wachtwoord iets kan beginnen.

• Tweestapsverificatie via app of beveiligingssleutel: een authenticator-app, passkey of hardwaresleutel in plaats van sms. Sms-codes zijn via simswapping te onderscheppen.
• Whitelist voor opnames: opnames gaan alleen naar adressen die je vooraf hebt opgeslagen. Een nieuw adres kent bij veel exchanges een wachttijd waarin je een aanval opmerkt.
• Antiphishingcode: een zelfgekozen woord dat in elke echte mail van de exchange staat. Ontbreekt het, dan komt de mail niet van de exchange.
• Eigen mailadres: een adres alleen voor exchange-accounts, dat je nergens anders opgeeft.
• Exchange met vergunning: aanbieders met een MiCA-vergunning moeten klantgelden gescheiden van hun eigen vermogen bewaren en staan onder toezicht.

Hoe een aanbieder scoort op beveiliging, kosten en vergunningen, zie je het best door vóór de keuze vergunning, bewaring en kosten naast elkaar te leggen.

Herstelzin veilig bewaren: de back-up beslist

Wie de herstelzin van een wallet kent, bezit de coins. Daarom geldt: nooit fotograferen, nooit in een cloud of notitie-app opslaan, nooit op een website intypen. Schrijf hem op papier of beter op een stalen plaat, bewaar hem op een plek die vuur en water niet bereiken, en leg een tweede kopie op een andere plek. Geen enkele support van een wallet of exchange vraagt ooit naar de herstelzin.

Papier gaat niet eeuwig mee, een passphrase als 25e woord voegt een extra laag toe en multisig loont vooral bij grotere bedragen. Wie helemaal geen woordenlijst wil beheren, neemt een kaartwallet zoals Tangem met back-upkaarten.

Hoe de hackers van Noord-Korea te werk gaan en hoe je hun methodes herkent

De hackers van Noord-Korea vallen vooral mensen aan, geen techniek. Volgens Chainalysis smokkelen ze IT-specialisten als medewerkers binnen bij cryptobedrijven en doen ze zich steeds vaker voor als recruiters van bekende Web3- en AI-bedrijven. Aan het eind van een zogenaamde sollicitatieprocedure staat een "technische test" die inloggegevens en toegangen bij de huidige werkgever buitmaakt. Bestuurders krijgen verzoeken van zogenaamde investeerders of kopers die naar systemen en toegangen vragen.

Voor particuliere beleggers betekent dat: installeer geen software die een recruiter, een investeerder of een contact uit Telegram of LinkedIn je stuurt, en open geen programmeeropdracht op de computer waarop je wallet draait. Een eigen computer of op zijn minst een apart gebruikersaccount alleen voor crypto verlaagt het risico flink. Met zulke campagnes zijn al duizenden wallets leeggehaald.

Checklist: crypto veilig bewaren in zeven stappen

1. Verdelen: handelsgeld bij een exchange met MiCA-vergunning, de rest op een hardware wallet.
2. Goed kopen: hardware wallet rechtstreeks bij de fabrikant, verpakking controleren, herstelzin zelf aanmaken.
3. Back-up offline: herstelzin op papier of staal, twee plekken, nooit digitaal.
4. Exchange-account verharden: tweestapsverificatie via app of beveiligingssleutel, whitelist voor opnames, antiphishingcode.
5. Scanner aan laten: MetaMask Security Alerts ingeschakeld laten en elke waarschuwing serieus nemen.
6. Toestemmingen opruimen: eens per maand met Revoke.cash controleren en wat overbodig is intrekken.
7. In noodgevallen snel zijn: resterend tegoed direct naar een nieuwe wallet met nieuwe herstelzin halen, toestemmingen intrekken, exchange en politie inlichten.

De Binance-hack laat zien hoeveel geld er op één avond kan verdwijnen. Binance kan de schade vergoeden. Met een hardware wallet en deze zeven stappen hoef je daar niet eens op te vertrouwen.