Binance Gehackt: Hoe Miljarden Verdwenen en Wat Dit voor Jouw Crypto Betekent

De grootste cryptobeurs ter wereld belooft dat klanttegoeden veilig zijn, terwijl een aanvaller voor miljarden aan cryptomunten uit haar wallets heeft kunnen halen. Dat roept een begrijpelijke vraag op: wat betekent ‘veilig’ als je jouw geld tijdelijk niet kunt opnemen?

Binance schat de impact van het beveiligingsincident op ongeveer 6,3 miljard dollar. Het bedrijf meldt dat circa 3 miljard dollar aan getroffen activa is bevroren en belooft verliezen met eigen middelen en het SAFU-noodfonds te dekken. Volgens de officiële toelichting op het beveiligingsincident loopt het onderzoek nog.

Voor gebruikers draait het inmiddels om meer dan het gestolen bedrag. Hoe kon de aanvaller binnendringen? Waarom kunnen sommige cryptomunten worden bevroren? En hoeveel zekerheid biedt een compensatiebelofte zolang opnames stilliggen?

Dit artikel beschrijft de beschikbare informatie op vrijdagochtend 30 oktober 2026. Het onderzoek en de dienstverlening kunnen veranderen.

Wat is er bij Binance gebeurd?

Op donderdagavond 29 oktober stroomden grote hoeveelheden digitale valuta uit wallets van Binance naar adressen die onderzoekers aan de aanvaller koppelen.

De precieze omvang verschilt per onderzoek. In een door Reuters gepubliceerde verklaring van Chainalysis noemt het analysebedrijf minstens 5,912 miljard dollar aan bevestigde diefstal op zijn meetmoment. Daarbij waren meerdere blockchains betrokken, waaronder Bitcoin, Ethereum en Tron.

Verschillende bedragen betekenen dus niet automatisch dat bronnen elkaar tegenspreken. Onderzoekers kunnen andere transacties meetellen, op verschillende momenten kijken of andere koersen gebruiken.

Het onderscheid tussen de totale uitstroom en het uiteindelijke verlies is bovendien essentieel. Een deel van de buit is geblokkeerd. Hoeveel daarvan werkelijk terugkomt, bepaalt mede hoeveel Binance uiteindelijk zelf moet aanvullen.

Hoe kan een gehackte laptop toegang geven tot miljarden?

Volgens Binances voorlopige onderzoek is mogelijk een laptop van een DevOps-engineer gecompromitteerd. Via die computer zou de aanvaller toegang hebben gekregen tot een interne softwareomgeving waarmee ongeautoriseerde opnames konden worden aangevraagd.

Binance zegt nog geen bewijs te hebben gevonden dat privésleutels van wallets zijn uitgelekt. De volledige technische reconstructie moet nog verschijnen.

Die twee mededelingen kunnen naast elkaar kloppen. Een aanvaller hoeft niet noodzakelijk een geheime sleutel te kopiëren wanneer hij toegang krijgt tot een systeem dat namens de eigenaar transacties kan laten ondertekenen.

Vergelijk het met een betaalafdeling: iemand hoeft de kluiscode niet te kennen als hij de bevoegde medewerker of diens systeem zover krijgt een betaling goed te keuren. De beveiliging moet daarom niet alleen de sleutels beschermen, maar ook controleren wie opdrachten mag geven, waarvoor en onder welke voorwaarden.

Dat verklaart waarom de laptop als toegangspunt belangrijk is, maar op zichzelf geen volledige verklaring vormt. De wezenlijke onderzoeksvraag is welke beveiligingslagen daarna konden worden gepasseerd.

Wat gebeurde er technisch achter de schermen?

Blockchainonderzoeker TRM Labs beschrijft in zijn analyse van de Binance-aanval hoe op Ethereum een bestaande wallet werd gemachtigd om software van de aanvaller uit te voeren.

Daarbij zou gebruik zijn gemaakt van EIP-7702, een Ethereum-functie waarmee een gewone wallet via een ondertekende autorisatie gedrag aan een smart contract kan delegeren. In dit geval zou de autorisatie zijn gebruikt om de wallet herhaaldelijk leeg te halen.

Op andere netwerken zag TRM gewone, geldig ondertekende overboekingen. Het bedrijf interpreteert dat als een aanwijzing dat de infrastructuur voor het ondertekenen van transacties was gecompromitteerd. Dit is de analyse van TRM; de definitieve technische verklaring van Binance ontbreekt nog.

De bredere les is duidelijk: een geldige digitale handtekening bewijst dat een transactie technisch is goedgekeurd. Zij bewijst niet automatisch dat de rechtmatige eigenaar die betaling daadwerkelijk wilde.

De bredere vraag over te ruime toegangsrechten bespreek ik ook in mijn artikel over AI-cyberaanvallen en beveiligingsrechten. Dat is een vergelijking van beveiligingsprincipes, geen aanwijzing dat AI deze Binance-aanval veroorzaakte.

Diezelfde spanning tussen een transactie goedkeuren en die werkelijk bedoelen komt terug in mijn eerdere analyse van de Bybit-hack en cryptobewaring. Dat artikel bespreekt ook de gevolgen voor Web3-gaming.

Is bitcoin zelf gehackt?

De beschikbare bevindingen wijzen op een aanval op Binance en zijn transactiesystemen. Ze tonen geen doorbraak van de beveiliging van het Bitcoin-netwerk zelf.

Voor gebruikers is dat onderscheid belangrijk. Wie cryptomunten op een handelsplatform bewaart, vertrouwt voor bewaring en opnames op dat platform. Het bezit van bitcoin en het aanhouden van een bitcointegoed bij een beurs brengen daardoor verschillende afhankelijkheden mee.

Zelf bewaren verplaatst die verantwoordelijkheid naar de eigenaar. Dat kan afhankelijkheid van een beurs verminderen, maar vraagt zorgvuldig sleutelbeheer. Een verloren herstelzin, verkeerde transactie of frauduleuze ondertekening kan ook daar ernstige gevolgen hebben.

De keuze gaat dus over welke risico’s iemand zelf kan beheersen en welke hij aan een dienstverlener toevertrouwt.

Hoe kun je gestolen crypto bevriezen?

Cryptovaluta worden vaak beschreven alsof alle transacties volledig buiten centrale controle vallen. De werkelijkheid verschilt per munt en netwerk.

Bij stablecoins zoals USDT en USDC kunnen uitgevers bepaalde adressen blokkeren. Volgens Bitquery’s onderzoek naar de gestolen en bevroren activa hielpen zulke ingrepen een aanzienlijk deel van de buit vast te zetten. Die bevoegdheid bestaat niet op dezelfde manier voor bitcoin, dat geen centrale uitgever heeft.

Bitquery beschrijft ook hoe de aanvaller stablecoins omwisselde voordat blokkades waren doorgevoerd. Daarmee wordt de reactie een race: onderzoekers volgen transacties, terwijl de aanvaller probeert vermogen in andere activa onder te brengen.

Bevroren geld is echter nog geen teruggestort geld. Een blokkade voorkomt verdere verplaatsing; terugvordering en beschikbaarheid voor klanten zijn vervolgstappen. Daarom mag het bevroren bedrag niet zonder meer van de schade worden afgetrokken alsof de afwikkeling al klaar is.

Zijn klanttegoeden werkelijk veilig?

Binance belooft alle verliezen te dragen met het SAFU-fonds en eigen bedrijfsmiddelen. Daarmee neemt de onderneming publiekelijk verantwoordelijkheid voor compensatie. De bekeken aankondiging bevat nog geen volledige afrekening of uitwerking van eventuele gevolgschade.

Voor klanten moeten drie zaken uit elkaar blijven: hun tegoed, de toegang daartoe en de marktwaarde ervan.

Een rekening kan bijvoorbeeld nog steeds één bitcoin tonen terwijl een opname tijdelijk onmogelijk is. Als de bitcoinprijs ondertussen daalt, kan diezelfde hoeveelheid later minder waard zijn. Ook een handelaar die elders onderpand nodig heeft, kan problemen krijgen wanneer vermogen tijdelijk vaststaat.

Een belofte om gestolen cryptomunten aan te vullen zegt daarom niet automatisch iets over vergoeding van koersverlies, gemiste transacties of gedwongen liquidaties. Daarvoor zijn afzonderlijke voorwaarden en besluiten nodig.

Wanneer kunnen gebruikers weer geld opnemen?

Binance meldde aanvankelijk een tijdelijke stop op stortingen en opnames. In een latere update over het herstel van de dienstverlening zegt het bedrijf dat stortingen normaal functioneren, terwijl opnames gepauzeerd blijven.

Het bedrijf verwacht binnen 48 uur de opnamedienst te hervatten. De berichtgeving over de verklaring spreekt ook over het beginnen van herstel. Dat biedt nog geen zekerheid dat iedere munt en ieder netwerk binnen die termijn volledig beschikbaar is.

Voor gebruikers is de daadwerkelijke opnamestatus in hun account daardoor belangrijker dan een algemene verwachting. Een aangekondigde heropening en een succesvol uitgevoerde opname zijn verschillende dingen.

Bewijst een overzicht van reserves dat Binance alles kan betalen?

Binance heeft een bijgewerkt Proof of Reserves aangekondigd. Zo’n reserveoverzicht kan helpen controleren of een platform de opgegeven klantactiva aanhoudt.

Maar zelfs Binances eigen uitleg over Proof of Reserves benoemt beperkingen: het betreft een momentopname en standaardcontroles verifiëren niet alle verplichtingen buiten de blockchain.

Dat maakt het onderscheid tussen klantvermogen en bedrijfsvermogen cruciaal. Cryptomunten die voor klanten worden bewaard, zijn niet automatisch vrij beschikbaar geld waarmee de onderneming verliezen kan opvangen.

Een overtuigende financiële onderbouwing vraagt daarom inzicht in reserves, verplichtingen, teruggewonnen activa en de daadwerkelijk beschikbare financiering voor compensatie.

Wie zit achter de aanval?

TRM Labs schrijft de aanval met hoge zekerheid toe aan TraderTraitor, een Noord-Koreaanse hackersgroep. Het onderzoeksbedrijf noemt de roof met circa 6,36 miljard dollar de grootste bekende cryptodiefstal, ongeveer vier keer de omvang van de Bybit-hack van februari 2025. Dat blijft een toeschrijving door TRM; Binance heeft in de bekeken aankondiging geen dader genoemd.

Voor de beveiligingsvraag maakt de uiteindelijke identiteit niet alles uit. Een platform moet ook bestand zijn tegen aanvallers die tijd, technische kennis en financiële middelen hebben om meerdere stappen achter elkaar uit te voeren.

Wat zegt deze miljardenroof over de toekomst van crypto?

Deze aanval legt een spanning bloot: digitale valuta kunnen op openbare, gedistribueerde netwerken draaien, terwijl gebruikers hun vermogen concentreren bij één commerciële bewaarder.

Mijn analyse is dat de druk daardoor zal toenemen om beveiliging aantoonbaar te maken. Welke systemen mogen betalingen aanvragen? Hoe worden uitzonderlijke transacties tegengehouden? Kan een compromis op één werkplek meerdere netwerken raken? En hoe snel kan een platform toegang intrekken?

Ook het moment van melden doet ertoe. Mijn analyse van OpenAI’s incidentmelding bespreekt waarom betrokkenen een eerste waarschuwing nodig kunnen hebben voordat het volledige technische onderzoek klaar is.

Het verschil tussen een aangekondigde oplossing en aantoonbare bescherming staat ook centraal in mijn uitleg over PHP-beveiligingslekken en serverupdates. Daarmee is geen verband tussen die kwetsbaarheden en Binance aangetoond.

Financieel zijn meerdere uitkomsten denkbaar. Snel herstel, aantoonbare dekking en daadwerkelijke terugvordering kunnen vertrouwen helpen herstellen. Langdurig geblokkeerde opnames of onduidelijke reserves kunnen juist tot extra onrust leiden. Dit zijn scenario’s, geen voorspellingen over Binances solvabiliteit.

Voor Nederlandse lezers geldt bovendien dat crypto volgens De Nederlandsche Bank buiten de Nederlandse depositogarantie valt. Een compensatiebelofte van een cryptobeurs biedt dus een andere vorm van zekerheid dan de wettelijke bescherming van een bankdeposito.

Waar moeten gebruikers nu op letten?

De eerstvolgende betekenisvolle signalen zijn succesvolle opnames, een controleerbaar reserveoverzicht, concrete terugvordering en een technisch rapport dat verklaart welke beveiliging is aangepast.

Ondertussen waarschuwt Binance in zijn uitleg over nepmedewerkers en ‘veilige wallets’ voor berichten die gebruikers aansporen geld te verplaatsen of geheime gegevens te delen. Open de officiële app of website zelf en deel nooit een herstelzin, privésleutel of verificatiecode met iemand die ondersteuning aanbiedt.

De komende dagen zal blijken hoeveel van de schade kan worden teruggedraaid. Voor klanten ligt de doorslaggevende toets bij iets concreets: kunnen zij hun volledige tegoed weer opnemen, en kan Binance onderbouwen dat dit voor iedereen geldt?