6,3 miljard dollar. Dat is het bedrag dat Binance zelf noemt als de geschatte totale impact van de hack die zich gisteravond en vannacht voor mijn ogen ontvouwde op X en in de livestreams van Cointelegraph en The Block. Ik volg crypto sinds 2013 en heb de FTX-implosie, de Mt. Gox-nasleep en de Bybit-hack van februari 2025 live meegemaakt, maar dit is qua schaal ongeëvenaard: volgens Chainalysis gaat het om vier keer zoveel als bij Bybit. En het mooiste (lees: naarste) is dat niemand nog precies weet hoe het precies is gebeurd.
Samenvatting
- Binance meldt een totale geschatte impact van $6,3 miljard door een beveiligingsincident op 29-30 oktober 2026.
- Zo’n $3 miljard aan gestolen tegoeden is inmiddels bevestigd bevroren, verspreid over meerdere stablecoin-uitgevers en protocollen.
- Oorzaak volgens Binance: een gecompromitteerde laptop van een DevOps-engineer, waarmee een aanvaller toegang kreeg tot een service-container.
- BNB daalde op het dieptepunt zo’n 8%, bitcoin zakte onder de $77.000 en de Fear & Greed Index viel terug naar 30 (“angst”).
- Binance (en oud-CEO CZ) beloven dat alle gebruikerstegoeden volledig vergoed worden.
Disclosure: dit artikel bevat affiliate-links. Als je via zo’n link een account aanmaakt, ontvangen we soms een kleine vergoeding — zonder extra kosten voor jou. Dit artikel is bovendien uitsluitend informatief en geen financieel advies; crypto is volatiel, beleg alleen wat je kunt missen. Lees meer in onze redactionele richtlijnen.
Wat is er precies gebeurd?
De eerste signalen kwamen rond 21:00 UTC op 29 oktober van blockchain-onderzoeker Spreek, die zag dat tegoeden van een aan Binance gelinkte Ethereum-wallet werden doorgesluisd naar een nieuw adres via een contract-call die mogelijk gefinancierd was vanuit Tornado Cash. Binnen enkele uren bevroor leenprotocol Aave zijn markten nadat de aanvaller 60 miljoen USDT had gestort en 19.762 WETH had geleend (destijds zo’n $44,6 miljoen waard). Binance schortte daarop deposito’s, opnames en de handel op Binance Alpha op.
“We are working around the clock and will share a full post-mortem once the investigation is complete.”
Binance, via Cointelegraph (30 oktober 2026)
De cijfers schoven in een paar uur flink op. Binance bevestigde eerst $2,54 miljard aan bevroren tegoeden, later $3 miljard. Analysebureau Chainalysis kwam met een schatting van $5,912 miljard aan gestolen waarde op het moment van de diefstal — exact het bedrag waarmee vergelijkingen met de Bybit-hack van februari 2025 (destijds goed voor zo’n $1,5 miljard) de ronde deden. Onderzoeksbureau Arkham labelde intussen wallets onder de naam “binance-hacker-1029” met een totale waarde van ongeveer $5,84 miljard, al benadrukt Cointelegraph dat dit de aangetroffen tegoeden zijn en geen bevestigd gestolen bedrag. Binance zelf kwam uiteindelijk met het hoogste cijfer: een geschatte totale impact van $6,3 miljard, met de waarschuwing dat dit nog kan oplopen terwijl het onderzoek doorloopt.
De oorzaak: een gehackte laptop, geen gelekte private key (voor zover bekend)
Wat deze hack extra ongemakkelijk maakt, is de verklaring die Binance zelf gaf: het eerste onderzoek wijst naar een gecompromitteerde laptop van een DevOps-engineer, waarmee een aanvaller toegang kreeg tot een service-container en van daaruit ongeautoriseerde withdrawal-transacties kon versturen. Binance zegt tot nu toe geen bewijs te hebben gevonden dat een private key is uitgelekt, maar het onderzoek loopt nog.
“It seems to be… a compromise of signing infrastructure. We don’t think a key was leaked.”
Ido Ben-Natan, CEO Blockaid, via Cointelegraph
Ben-Natan noemde de aanval “zeer, zeer vergelijkbaar” met de Bybit-hack van vorig jaar, waarbij destijds de inloggegevens van een Safe-ontwikkelaar werden misbruikt om signers te misleiden — een patroon dat vaak wordt toegeschreven aan Noord-Koreaanse statelijke hackersgroepen zoals Lazarus. Blockaid’s eigen analyse wijst naar iets technischer: de aanvaller zou 50 EIP-7702-autorisaties hebben gebundeld in één transactie gericht op een Binance-wallet, waarbij één autorisatie toevallig matchte met de vereiste nonce van het account. Dat account was gedelegeerd aan een niet-geverifieerd “sweeper”-contract, waarmee tokens en ETH konden worden afgetapt.
Hoeveel is er inmiddels bevroren?
Het goede nieuws (als je dat zo kunt noemen) is dat stablecoin-uitgevers en protocollen razendsnel ingrepen om gestolen tegoeden te bevriezen voordat ze konden worden witgewassen:
- Tether: CEO Paolo Ardoino bevestigde ruim $1,567 miljard aan USDT bevroren.
- Circle: CEO Jeremy Allaire bevroor meer dan $800 miljoen aan USDC — samen met Tether goed voor circa $2,36 miljard.
- First Digital: bevroor de gestolen FDUSD-tegoeden.
- Ripple: is RLUSD aan het bevriezen, al is het exacte bedrag nog niet bekendgemaakt.
- World Liberty Financial: bevroor $27 miljoen aan USD1 en $2 miljoen aan WLFI.
- Arbitrum Security Council: bevroor $30,5 miljoen (74,6 miljoen ARB en 8.425 ETH) in een intermediair wallet.
Marketmakers Wintermute en GSR maakten intussen hun eigen blootstelling aan Binance bekend — respectievelijk minder dan 20% en minder dan 5% van hun netto-eigen vermogen — zonder concrete dollarbedragen te noemen. Dat zegt wat over hoe diep Binance verweven is met de rest van de crypto-infrastructuur.
Marktreactie: BNB onderuit, bitcoin naar “angst”-niveau
De markt reageerde zoals je zou verwachten bij nieuws over de grootste exchange ter wereld. BNB zakte op het dieptepunt zo’n 8% naar rond de $693, bitcoin gleed onder de $77.000 (een daling van bijna 5% in 24 uur) en ether verloor ruim 5,7%. DeFi-tokens kregen het zwaarst te verduren: AAVE daalde 11,3% en UNI 10,7%, logisch gezien de rol van Aave in het verhaal. De Bitcoin Fear & Greed Index dook naar 30 (“angst”), een niveau dat sinds augustus niet meer was gezien. Opvallend genoeg noemde analist Rick Maeda van Laevitas de reactie “redelijk beperkt” gezien de schaal — BNB’s val was volgens hem “behoorlijk mild voor wat mogelijk de grootste exchange-diefstal ooit is.”
Zijn mijn tegoeden op Binance veilig?
Binance heeft herhaaldelijk gezegd dat gebruikerstegoeden niet zijn aangetast en dat eventuele verliezen volledig vergoed worden. Oud-CEO Changpeng “CZ” Zhao verwachtte publiekelijk dat alle gebruikersgelden volledig gedekt zouden worden, en Binance.US zou niet geraakt zijn. Toch is dit precies het moment waarop ik je aanraad eens kritisch te kijken naar hoeveel crypto je eigenlijk op een exchange laat staan. Niet je keys, niet je crypto — dat klinkt als een cliché, maar na een hack van deze omvang is het weer eens actueel. Als je nog niet weet wat self-custody precies betekent (kort gezegd: zelf de controle houden over je privésleutels in plaats van die aan een exchange over te laten), is dit een goed moment om je daar eens in te verdiepen.
Voor wie serieus overweegt om tegoeden van exchanges te halen, zijn hardware wallets als de Ledger Nano S Plus of een mobiele oplossing als Zengo (zonder seed phrase, met MPC-technologie) twee manieren om je crypto offline en buiten het bereik van exchange-hacks te bewaren. Geen enkele oplossing is 100% waterdicht, maar het risico van een gecompromitteerde engineerslaptop bij een centrale partij verdwijnt wel.
Conclusie
Deze Binance-hack is, ook met de nodige voorbehouden over de exacte cijfers, waarschijnlijk de grootste diefstal bij een crypto-exchange tot nu toe — groter dan Mt. Gox, groter dan FTX (dat geen hack was) en volgens Chainalysis zo’n vier keer groter dan Bybit vorig jaar. Wat mij vooral opvalt is hoe snel de sector inmiddels reageert: binnen enkele uren was al meer dan $3 miljard bevroren door stablecoin-uitgevers en protocollen die klaarblijkelijk hun lessen hebben geleerd van eerdere incidenten. Dat is geen vrijbrief — de oorzaak (een gecompromitteerde laptop) is confronterend simpel voor een bedrijf van deze omvang — maar het laat wel zien dat de infrastructuur om schade te beperken inmiddels volwassener is. Voor jou als lezer blijft de les hetzelfde als na elke grote hack: hoe meer vertrouwen je in één centrale partij stopt, hoe groter je blootstelling bij een incident als dit. Houd de ontwikkelingen in de gaten, want Binance heeft nog geen volledige post-mortem gepubliceerd — ik verwacht dat de definitieve cijfers de komende dagen nog zullen verschuiven.
Zijn mijn eigen tegoeden op Binance nu in gevaar?
Binance zegt dat gebruikerstegoeden niet zijn aangetast en belooft eventuele verliezen volledig te vergoeden. Toch is het verstandig om nooit meer op een exchange te laten staan dan je nodig hebt voor actieve handel, en de rest in self-custody te bewaren.
Is dit hetzelfde als de Bybit-hack van 2025?
Niet exact, maar wel sterk vergelijkbaar qua methode: beide hacks draaiden om misbruik van signing-infrastructuur in plaats van een klassieke diefstal van private keys, en beide vertonen kenmerken die vaak worden toegeschreven aan Noord-Koreaanse hackersgroepen. Qua omvang is deze hack volgens Chainalysis wel ongeveer vier keer groter.
Waarom daalde de hele cryptomarkt door een hack bij één exchange?
Binance is zo groot en zo verweven met de rest van de crypto-infrastructuur (van marketmakers tot DeFi-protocollen) dat onzekerheid over de exchange zich direct vertaalt in lagere koersen over de hele markt, zeker voor BNB en DeFi-tokens zoals AAVE die rechtstreeks bij het incident betrokken waren.
Moet ik mijn crypto nu van Binance halen?
Dat is een persoonlijke keuze. Binance heeft beloofd verliezen te vergoeden en Binance.US is niet geraakt, maar elke grote hack is een goede aanleiding om te heroverwegen hoeveel crypto je op een exchange laat staan versus in eigen beheer (self-custody) houdt.
Ontdek meer van Crypto-Gids
Abonneer je om de nieuwste berichten naar je e-mail te laten verzenden.
