Binance is getroffen door de grootste cryptodiefstal in de geschiedenis, waarbij ongeveer 6,3 miljard dollar aan digitale activa is gestolen. De aanval wordt toegeschreven aan de Noord-Koreaanse hackingunit TraderTraitor. De inbraak begon vermoedelijk bij de laptop van een DevOps-engineer, wat de aanvallers toegang gaf tot een servicecontainer om ongeautoriseerde opnametransacties uit te voeren.
Kernpunten van het incident:
- Financiële schade: De grootste verliezen waren in Ethereum (~3,79 miljard dollar) en Bitcoin (~1,47 miljard dollar), naast diverse andere tokens op verschillende blockchains.
- Herstelmaatregelen: Ongeveer 3 miljard dollar is inmiddels on-chain bevroren. Binance heeft toegezegd alle klantverliezen te dekken via het SAFU-fonds en eigen bedrijfsmiddelen.
- Marktimpact: Na het nieuws daalden de koersen van diverse cryptovaluta (waaronder BTC, ETH en BNB) en zagen beursgenoteerde bedrijven zoals Coinbase en MicroStrategy hun aandelenwaarde dalen.
- Expertvisie: Cybersecurity-experts waarschuwen voor de risico's van 'hot wallets' en uiten kritiek op het feit dat één enkele laptop voldoende geprivilegieerde toegang had om een roof van deze omvang mogelijk te maken.
'Elite Noord-Koreaanse hackers' beschuldigd van Binance-roof van 6,3 miljard dollar
De aanval en de daders
Blockchain-onderzoeksbureau TRM Labs heeft verklaard dat een elite Noord-Koreaanse hackingunit genaamd TraderTraitor verantwoordelijk is voor het beveiligingslek. Volgens TRM Labs is dit de grootste cryptodiefstal die ooit is geregistreerd.
In een rapport dat deze ochtend werd gepubliceerd, stelt TRM Labs:
"Op 29 oktober 2026 heeft een aanvaller ongeveer 6,36 miljard dollar uit Binance-wallets op tien blockchains verplaatst, waarvan het grootste deel in ongeveer 20 minuten werd uitgevoerd, beginnend om 20:05 UTC. Dat maakt dit de grootste cryptodiefstal ooit, ongeveer vier keer zo groot als de Bybit-hack van februari 2025."
Ook blockchain-analysebedrijf Chainalysis gelooft dat de hack is uitgevoerd door TraderTraitor. Mede-oprichter en CEO Jonathan Levin schreef op X:
"We leven in ongekende tijden. Maar de DPRK (Noord-Korea) gebruikt hun oude trucjes. Wij schatten dat de Binance-hack van 6,4 miljard dollar waarschijnlijk is uitgevoerd door de DPRK-groep TraderTraitor vanwege links met eerdere hacks."
Financiële impact en herstel
Binance heeft de opnames van fondsen tijdelijk bevroren na het beveiligingslek. Co-CEO Richard Teng heeft toegezegd dat het geld van klanten veilig is en dat Binance alle verliezen zal dekken vanuit het SAFU-fonds en bedrijfsmiddelen.
De huidige status van de fondsen is als volgt:
- Geschatte totale impact: ~$6,3 miljard.
- Bevroren activa: Ongeveer 3 miljard dollar is tot nu toe on-chain bevroren in coördinatie met blockchain-partners.
- Status resterende bedrag: Er is geen verdere update over de resterende 3,3 miljard dollar.
Volgens mediabedrijf Decrypt probeert de hacker de gestolen stablecoins (die bevroren kunnen worden) om te zetten in Ethereum (dat niet bevroren kan worden). Stablecoin-uitgevers Tether en Circle hebben snel gehandeld door de adressen van de vermoedelijke aanvaller op een zwarte lijst te zetten.
Gedetailleerd overzicht van gestolen digitale activa
TRM Labs heeft een uitsplitsing gemaakt van de gestolen digitale activa:
- Ethereum: Ongeveer 3,79 miljard dollar. Dit omvat 200.630 ETH en 185 andere tokens, waaronder 1,875 miljard USDT, 823 miljoen USDC en 88,5 miljoen RLUSD.
- Bitcoin: 18.270 BTC, ongeveer 1,47 miljard dollar.
- Tron: 612,7 miljoen USDT en 46,4 miljoen TRX, ongeveer 628 miljoen dollar.
- XRP Ledger: 233,46 miljoen XRP, ongeveer 296 miljoen dollar.
- Solana: 970.500 SOL, ongeveer 96 miljoen dollar.
- Arbitrum, Optimism en Base: Gecombineerd ongeveer 39 miljoen dollar, inclusief 74,6 miljoen ARB op Arbitrum.
- Avalanche: Ongeveer 28 miljoen dollar.
- Polygon: Ongeveer 10 miljoen dollar.
Marktreacties en expertanalyses
Sinds het nieuws over de diefstal bekend werd, zijn de meeste grote cryptocurrencies in waarde gedaald (volgens data van Coinmarketcap):
- Bitcoin: -2,35% in de afgelopen 24 uur, naar $77.940.
- Ethereum: -3,6%, naar $2.227.
- BNB: -5,6%, naar $706.
- Solana: -2,67%, naar $97.
- Chainlink: -3,1%, naar $11,02.
Ook beursgenoteerde bedrijven die gelinkt zijn aan cryptovaluta zagen hun koersen dalen in de handel na sluiting: aandelen van Coinbase Global daalden met 4,8% en MicroStrategy met 5,75%.
Experts komen aan het woord
Jake Moore, wereldwijd cybersecurity-adviseur bij ESET:
"Het is zorgwekkend hoe snel miljarden dollars kunnen verdwijnen in een moderne cyberroof, maar het is ongelooflijk dat een enkele laptop genoeg geprivilegieerde toegang heeft om dit mogelijk te maken. [...] Dit roept serieuze vragen op over de vraag of cryptocurrency-beurzen genoeg doen om klantactiva te beschermen en of beveiliging en regelgeving wel meegroeien."
Cristiano Ventricelli, vicepresident digitale activa bij Moody’s Ratings:
"Het incident onderstreept de verhoogde cybersecurity-risico's die verbonden zijn aan 'hot wallets'. [...] De bredere gevolgen voor krediet en de sector zullen afhangen van de uiteindelijke verliezen, de getroffen tegenpartijen, het herstel van activa en, cruciaal, of het incident leidt tot bredere verstoring of verlies van vertrouwen in het digitale activa-ecosysteem."
Maatregelen van Binance
Co-CEO Richard Teng heeft uitgelegd dat de inbraak waarschijnlijk begon bij de laptop van een DevOps-engineer. Dit gaf de aanvaller toegang tot een servicecontainer, waarmee ongeautoriseerde opnametransacties konden worden ingediend. Teng benadrukte dat dit geen eenvoudige "één-klik"-actie was, maar een complexer aanvalsproces. Er is geen bewijs gevonden dat private keys van wallets zijn gelekt.
Binance heeft de volgende stappen ondernomen:
- Tijdelijke opschorting van opnames voor een beveiligingsherziening van de opnameservice en gerelateerde adressen.
- Intrekken van de autorisaties van de getroffen adressen.
- Samenwerking met wetshandhavingsinstanties en blockchain-intelligencepartners om fondsen te traceren en te herstellen.
Binance heeft toegezegd een gedetailleerde technische post-mortem te publiceren zodra het onderzoek is afgerond en alle feiten zijn geverifieerd, gevolgd door een bijgewerkte Proof of Reserves.
'Elite Noord-Koreaanse hackers' beschuldigd van Binance-roof van 6,3 miljard dollar
De aanval en de daders
Blockchain-onderzoeksbureau TRM Labs heeft verklaard dat een elite Noord-Koreaanse hackingunit genaamd TraderTraitor verantwoordelijk is voor het beveiligingslek. Volgens TRM Labs is dit de grootste cryptodiefstal die ooit is geregistreerd.
In een rapport dat deze ochtend werd gepubliceerd, stelt TRM Labs:
"Op 29 oktober 2026 heeft een aanvaller ongeveer 6,36 miljard dollar uit Binance-wallets op tien blockchains verplaatst, waarvan het grootste deel in ongeveer 20 minuten werd uitgevoerd, beginnend om 20:05 UTC. Dat maakt dit de grootste cryptodiefstal ooit, ongeveer vier keer zo groot als de Bybit-hack van februari 2025."
Ook blockchain-analysebedrijf Chainalysis gelooft dat de hack is uitgevoerd door TraderTraitor. Mede-oprichter en CEO Jonathan Levin schreef op X:
"We leven in ongekende tijden. Maar de DPRK (Noord-Korea) gebruikt hun oude trucjes. Wij schatten dat de Binance-hack van 6,4 miljard dollar waarschijnlijk is uitgevoerd door de DPRK-groep TraderTraitor vanwege links met eerdere hacks."
Financiële impact en herstel
Binance heeft de opnames van fondsen tijdelijk bevroren na het beveiligingslek. Co-CEO Richard Teng heeft toegezegd dat het geld van klanten veilig is en dat Binance alle verliezen zal dekken vanuit het SAFU-fonds en bedrijfsmiddelen.
De huidige status van de fondsen is als volgt:
- Geschatte totale impact: ~$6,3 miljard.
- Bevroren activa: Ongeveer 3 miljard dollar is tot nu toe on-chain bevroren in coördinatie met blockchain-partners.
- Status resterende bedrag: Er is geen verdere update over de resterende 3,3 miljard dollar.
Volgens mediabedrijf Decrypt probeert de hacker de gestolen stablecoins (die bevroren kunnen worden) om te zetten in Ethereum (dat niet bevroren kan worden). Stablecoin-uitgevers Tether en Circle hebben snel gehandeld door de adressen van de vermoedelijke aanvaller op een zwarte lijst te zetten.
Gedetailleerd overzicht van gestolen digitale activa
TRM Labs heeft een uitsplitsing gemaakt van de gestolen digitale activa:
- Ethereum: Ongeveer 3,79 miljard dollar. Dit omvat 200.630 ETH en 185 andere tokens, waaronder 1,875 miljard USDT, 823 miljoen USDC en 88,5 miljoen RLUSD.
- Bitcoin: 18.270 BTC, ongeveer 1,47 miljard dollar.
- Tron: 612,7 miljoen USDT en 46,4 miljoen TRX, ongeveer 628 miljoen dollar.
- XRP Ledger: 233,46 miljoen XRP, ongeveer 296 miljoen dollar.
- Solana: 970.500 SOL, ongeveer 96 miljoen dollar.
- Arbitrum, Optimism en Base: Gecombineerd ongeveer 39 miljoen dollar, inclusief 74,6 miljoen ARB op Arbitrum.
- Avalanche: Ongeveer 28 miljoen dollar.
- Polygon: Ongeveer 10 miljoen dollar.
Marktreacties en expertanalyses
Sinds het nieuws over de diefstal bekend werd, zijn de meeste grote cryptocurrencies in waarde gedaald (volgens data van Coinmarketcap):
- Bitcoin: -2,35% in de afgelopen 24 uur, naar $77.940.
- Ethereum: -3,6%, naar $2.227.
- BNB: -5,6%, naar $706.
- Solana: -2,67%, naar $97.
- Chainlink: -3,1%, naar $11,02.
Ook beursgenoteerde bedrijven die gelinkt zijn aan cryptovaluta zagen hun koersen dalen in de handel na sluiting: aandelen van Coinbase Global daalden met 4,8% en MicroStrategy met 5,75%.
Experts komen aan het woord
Jake Moore, wereldwijd cybersecurity-adviseur bij ESET:
"Het is zorgwekkend hoe snel miljarden dollars kunnen verdwijnen in een moderne cyberroof, maar het is ongelooflijk dat een enkele laptop genoeg geprivilegieerde toegang heeft om dit mogelijk te maken. [...] Dit roept serieuze vragen op over de vraag of cryptocurrency-beurzen genoeg doen om klantactiva te beschermen en of beveiliging en regelgeving wel meegroeien."
Cristiano Ventricelli, vicepresident digitale activa bij Moody’s Ratings:
"Het incident onderstreept de verhoogde cybersecurity-risico's die verbonden zijn aan 'hot wallets'. [...] De bredere gevolgen voor krediet en de sector zullen afhangen van de uiteindelijke verliezen, de getroffen tegenpartijen, het herstel van activa en, cruciaal, of het incident leidt tot bredere verstoring of verlies van vertrouwen in het digitale activa-ecosysteem."
Maatregelen van Binance
Co-CEO Richard Teng heeft uitgelegd dat de inbraak waarschijnlijk begon bij de laptop van een DevOps-engineer. Dit gaf de aanvaller toegang tot een servicecontainer, waarmee ongeautoriseerde opnametransacties konden worden ingediend. Teng benadrukte dat dit geen eenvoudige "één-klik"-actie was, maar een complexer aanvalsproces. Er is geen bewijs gevonden dat private keys van wallets zijn gelekt.
Binance heeft de volgende stappen ondernomen:
- Tijdelijke opschorting van opnames voor een beveiligingsherziening van de opnameservice en gerelateerde adressen.
- Intrekken van de autorisaties van de getroffen adressen.
- Samenwerking met wetshandhavingsinstanties en blockchain-intelligencepartners om fondsen te traceren en te herstellen.
Binance heeft toegezegd een gedetailleerde technische post-mortem te publiceren zodra het onderzoek is afgerond en alle feiten zijn geverifieerd, gevolgd door een bijgewerkte Proof of Reserves.
Groetjes,