Samenvatting: Binance zegt dat het inmiddels 90% van de bij de hack van afgelopen donderdag gestolen crypto heeft aangevuld vanuit eigen middelen, en wil vandaag — zondag 1 november, nog geen 72 uur na de inbraak — gefaseerd weer opnames toestaan. Van de $6,3 miljard buit is zo’n $3 miljard inmiddels bevroren door partners als stablecoin-uitgevers, en de FBI heeft bevestigd dat de Noord-Koreaanse hackersgroep TraderTraitor achter de aanval zit. Klantsaldi blijven volgens de exchange volledig gedekt; het resterende gat dicht Binance via de eigen kas en een deel van het verzekeringsfonds SAFU.
Disclosure: dit artikel bevat affiliate-links. Als je via zo’n link een account aanmaakt, ontvangen we soms een kleine vergoeding — zonder extra kosten voor jou. Dit artikel is bovendien uitsluitend informatief en geen financieel advies; crypto is volatiel, beleg alleen wat je kunt missen. Lees meer in onze redactionele richtlijnen.
90 procent. Dat is het getal waar ik sinds gisteravond naar zit te staren. Drie dagen geleden werd Binance getroffen door wat inmiddels de grootste crypto-hack in de geschiedenis wordt genoemd — $6,3 miljard verdween in een kwestie van minuten uit een hot wallet. En nu, zondagochtend, zegt de exchange dat negen op de tien gestolen dollars al zijn vervangen uit eigen zak, en dat opnames vandaag weer mogen. Ik volg dit dossier sinds donderdagavond, en ik moet zeggen: de snelheid waarmee Binance dit probeert recht te trekken is minstens zo opvallend als de hack zelf.
Wat is er ook alweer gebeurd?
Even terug naar donderdag 29 oktober. Aanvallers kregen toegang tot een hot wallet van Binance en wisten in een paar minuten tijd zo’n $2,5 miljard weg te sluizen — uiteindelijk liep de totale schade op tot $6,3 miljard. Co-CEO Richard Teng meldde vrijdag dat het onderzoek méér inbraakpunten blootlegde dan eerst gedacht:
“This was a complex attack” — de aanvallers gebruikten een self-destruct-mechanisme om bewijs te wissen en misbruikten Ethereum’s EIP-7702-functie om controle over een hot wallet te krijgen zonder de normale goedkeuringsprocedures te doorlopen.
Richard Teng, co-CEO Binance, via CoinDesk
Blockchainspeurders van TRM Labs en Chainalysis legden al snel de link met TraderTraitor, een hackersgroep die aan Noord-Korea wordt toegeschreven. Zaterdag bevestigde de FBI dat officieel, samen met de Secret Service en IRS-CI, die bedrijven opriepen transacties te blokkeren die naar de daders herleidbaar zijn.
90% hersteld: wat betekent dat concreet
Binance zegt meer dan $6,34 miljard aan eigen middelen te hebben gereserveerd om de schade te dekken, waarvan ruim $5 miljard direct in de getroffen munten (bitcoin, ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD en ZEC). Op zaterdag stond de teller op 90% vervangen — een dag eerder was dat nog rond de 80%.
“Binance will absorb the financial impact of these stolen funds, not our users.”
Officiële update van Binance, geciteerd door CoinDesk
De laatste 10% zit vast in minder liquide tokens, die Binance nu via de open markt en OTC-deals bijkoopt — vandaar dat dit stukje langer duurt dan de rest. Gefinancierd wordt dit uit de bedrijfskas, een deel van het futures-verzekeringsfonds, en een gedeeltelijke inzet van SAFU (Secure Asset Fund for Users), het eigen noodfonds van de exchange dat na deze operatie weer moet worden aangevuld tot ongeveer $1 miljard.
Een paar dingen die Binance ondertussen zegt te hebben gedaan om dit hard te maken:
- Een proof-of-reserves-snapshot genomen om middernacht UTC op 31 oktober, met een dekking van 100% of meer voor alle genoemde munten.
- Een volledig cryptografisch bewijs van die reserves toegezegd voor 3 november.
- De cloud-infrastructuur, apparaten van medewerkers en het beheer van private keys en transactie-ondertekening laten doorlichten en herbouwen.
- Samenwerking opgezet met wetshandhaving (FBI, Secret Service) en blockchainonderzoekers als Chainalysis en TRM Labs om de gestolen gelden te traceren.
- Opnames gefaseerd en onder extra beveiligingscontroles laten terugkomen vanaf vandaag, zondag 1 november.
$3 miljard al bevroren, maar het kat-en-muisspel loopt nog
Het goede nieuws: niet alle buit is veilig voor de daders. Partners zoals stablecoin-uitgevers hebben samen al ongeveer $3 miljard aan verdachte tegoeden bevroren. Maar Chainalysis-CEO Jonathan Levin waarschuwt dat het witwasnetwerk achter TraderTraitor allesbehalve klein is:
“We anticipate this will become tens of thousands [of addresses] over the coming weeks as money is transferred through a broader money laundering network.”
Jonathan Levin, CEO Chainalysis, via CoinDesk
Met andere woorden: het opsporen en terughalen van de rest van de buit is een kwestie van maanden, niet dagen. De FBI, Secret Service en IRS-CI deelden zaterdag een lijst van ruim 600 Ethereum-adressen, bijna 20 Bitcoin-adressen en één Solana-adres waarop DeFi-protocollen, RPC-nodes en instant-exchanges alert moeten zijn.
Wat betekent dit voor jou als gebruiker?
Als je crypto op Binance hebt staan: volgens de exchange zelf is je saldo veilig en gedekt, en zou je vandaag — zondag — weer moeten kunnen opnemen, al kan dat per coin of netwerk net iets later vrijgegeven worden omdat het in stappen gaat. Toch is dit precies het moment om nog eens bij jezelf na te gaan hoeveel je eigenlijk op één exchange laat staan. “Not your keys, not your coins” is een cliché geworden in de crypto-wereld, maar deze hack laat precies zien waarom dat gezegde blijft terugkomen: zodra je crypto op een exchange staat, ben je afhankelijk van hoe goed die partij zijn beveiliging op orde heeft — hoe groot of vertrouwd die partij ook is.
Wie wil voorkomen dat zijn hele portefeuille van het herstel van één bedrijf afhangt, kan overwegen een deel van zijn crypto zelf te bewaren in een hardware wallet — een fysiek apparaatje dat je private keys offline houdt, los van elke exchange. Twee self-custody-opties die ik zelf gebruik en kan aanraden:
- Ledger Nano S Plus — een van de bekendste hardware wallets, prima geschikt voor wie net begint met zelf bewaren: bekijk de Ledger Nano S Plus.
- Zengo — een mobiele wallet zonder seed phrase, die met MPC-technologie werkt als alternatief voor een fysiek apparaat: probeer Zengo.
Dat betekent niet dat je nooit meer crypto op een exchange moet laten staan — voor handelen heb je dat nu eenmaal nodig — maar spreiding tussen “bewaren” en “handelen” blijft de simpelste manier om dit soort risico’s te beperken.
Conclusie
Binance lijkt zijn grootste crisis ooit redelijk doortastend aan te pakken: 90% van de buit vervangen binnen drie dagen, een harde belofte dat klanten niet de rekening betalen, en een proof-of-reserves die uiterlijk 3 november openbaar moet zijn. Dat is geen geringe operationele prestatie. Maar het verandert niets aan het onderliggende verhaal: een van de grootste exchanges ter wereld werd binnengedrongen door een staatsgesponsorde hackersgroep, en het grootste deel van de $6,3 miljard moet nog altijd actief worden opgespoord. Of opnames vandaag inderdaad soepel verlopen, zal in de loop van de dag moeten blijken. Tot die tijd blijft mijn advies hetzelfde als na elke grote exchange-hack: vertrouw een platform, maar laat niet je hele portefeuille van dat vertrouwen afhangen.
Is mijn geld op Binance nu veilig?
Volgens Binance zelf zijn klantsaldi volledig gedekt en wordt de schade van de hack uit eigen middelen van het bedrijf betaald, niet uit gebruikerstegoeden. Dat is wat de exchange communiceert; onafhankelijke, volledige verificatie volgt pas met het cryptografische proof-of-reserves-bewijs dat voor 3 november is toegezegd.
Kan ik vandaag mijn crypto van Binance opnemen?
Binance zegt opnames vanaf zondag 1 november gefaseerd te hervatten, onder extra beveiligingscontroles. Dat kan betekenen dat niet alle munten of netwerken op hetzelfde moment weer beschikbaar zijn — check de officiële aankondigingen van Binance voor de laatste status voordat je een opname doet.
Is dit hetzelfde als eerdere grote exchange-hacks, zoals bij Bybit?
De methode lijkt op eerdere aanvallen die aan Noord-Korea gelinkte groepen worden toegeschreven, en qua omvang ($6,3 miljard) is dit zelfs groter dan de Bybit-hack van begin 2025. Chainalysis en TRM Labs wijzen specifiek naar de groep TraderTraitor, die de FBI inmiddels aan Noord-Korea heeft gekoppeld.
Moet ik mijn crypto van Binance halen?
Dat is een persoonlijke afweging. Binance belooft de schade zelf te dragen en werkt aan herstel van opnames, maar wie niet afhankelijk wil zijn van het herstel van één bedrijf kan ervoor kiezen een deel van zijn crypto in een eigen hardware wallet te bewaren, los van welke exchange dan ook.
Ontdek meer van Crypto-Gids
Abonneer je om de nieuwste berichten naar je e-mail te laten verzenden.
