EnglishGrootste cryptohack ooit: 6,3 miljard dollar weg bij Binance via laptop van medewerker
Cryptobeurs Binance bevestigt een hack: een aanvaller kwam volgens een eerste onderzoek binnen via de laptop van een medewerker. De schade wordt geschat op 6,3 miljard dollar, de grootste cryptodiefstal ooit. Ongeveer 3 miljard is bevroren en Binance zegt alle verliezen te vergoeden.
Binance bevestigt dat de cryptobeurs is getroffen door een beveiligingsincident. Op donderdagavond 29 oktober werden miljarden dollars aan digitale munten uit online wallets van de beurs verplaatst naar adressen die daarvoor nog nooit waren gebruikt. Dat was te zien op de blockchain, het openbare grootboek waarin elke cryptotransactie voor iedereen zichtbaar wordt vastgelegd.
Volgens een eerste onderzoek van Binance begon de aanval bij de laptop van een DevOps-medewerker: iemand die de technische systemen van de beurs beheert. Via die gehackte laptop kreeg de aanvaller toegang tot een zogeheten servicecontainer, een afgeschermd onderdeel van de systemen van Binance. Van daaruit gaf hij opdrachten om geld op te nemen, zonder dat dat mocht. Binance zegt geen aanwijzingen te hebben dat geheime sleutels van wallets zijn uitgelekt. Een uitgebreide technische analyse volgt als het onderzoek klaar is, schrijft de beurs op X.
Hoeveel geld gaat het om?
Binance schat de totale schade op ongeveer 6,3 miljard dollar (ongeveer 5,7 miljard euro).
Daarmee is dit de grootste cryptodiefstal tot nu toe. Het vorige record stond op naam van de hack bij de beurs Bybit in februari 2025, waarbij bijna 1,5 miljard dollar werd gestolen.
Binance zegt alle verliezen te betalen uit het SAFU-fonds en uit eigen geld van het bedrijf. SAFU staat voor Secure Asset Fund for Users: een noodfonds dat Binance in 2018 opzette om klanten te vergoeden bij een hack. Het fonds bevat ongeveer 1 miljard dollar (ongeveer 900 miljoen euro) aan bitcoin, veel minder dan de schade. Een groot deel van de vergoeding zal dus uit het eigen geld van Binance moeten komen. Volgens de beurs is het geld van klanten veilig. Na het herstel publiceert Binance een nieuw Proof of Reserves: een overzicht waarmee de beurs laat zien dat zij genoeg bezit om alle tegoeden van klanten te dekken.
Wat doet Binance nu?
Uit voorzorg zette Binance stortingen en opnames tijdelijk stil, tot de veiligheidscontroles klaar zijn. De beurs trok de toestemming in van het adres waarmee de opdrachten werden gegeven. Ook werkt Binance samen met politie en justitie en met bedrijven die blockchaingegevens onderzoeken, om het geld te volgen, terug te halen en de daders op te sporen.
Oprichter Changpeng Zhao, die het bedrijf niet meer leidt maar wel de grootste aandeelhouder is, schreef al eerder op X dat het eruitzag als een hack en dat hij verwachtte dat klanten volledig worden vergoed.
3 miljard dollar bevroren: bijna de helft
Samen met blockchainbedrijven is tot nu toe ongeveer 3 miljard dollar (ongeveer 2,7 miljard euro) bevroren, meldt Binance. Dat is bijna de helft van de geschatte schade. Bevroren munten kan de aanvaller niet meer verplaatsen.
Het grootste deel daarvan komt van Tether en Circle. Die bedrijven geven zogeheten stablecoins uit: digitale munten waarvan de waarde vastzit aan een gewone munt. De stablecoins USDT van Tether en USDC van Circle zijn gekoppeld aan de Amerikaanse dollar: één munt is één dollar waard. Er bestaan ook stablecoins die aan de euro of een andere munt zijn gekoppeld. Zulke uitgevers kunnen munten op een bepaald adres bevriezen. Tether-topman Paolo Ardoino meldde dat zijn bedrijf ruim 1,5 miljard dollar aan USDT bevroor. Circle-topman Jeremy Allaire zei dat Circle ruim 800 miljoen dollar aan USDC bevroor, in samenwerking met politie en justitie. Samen is dat ruim 2,3 miljard dollar van de ongeveer 3 miljard, meldt CoinDesk. Wie de rest bevroor, is niet bekend.
Niet alles kan worden bevroren. Munten zoals bitcoin en ether hebben geen uitgever die ze kan blokkeren. Volgens het analysebedrijf Arkham hadden de wallets van de aanvaller op een bepaald moment meer dan 5,7 miljard dollar in handen, waaronder ongeveer 1,5 miljard dollar aan bitcoin en 900 miljoen dollar aan ether. De aanvaller wisselt munten om via Uniswap, een handelsplatform zonder centrale beheerder.
Ook het leenplatform Aave raakte erbij betrokken. Volgens CoinDesk leende de aanvaller daar minstens 20.000 ether (ongeveer 44 miljoen dollar), met gestolen USDT als onderpand. Aave zette volgens blockchaingegevens zijn leenmarkten tijdelijk stil.
Wat kunnen gebruikers doen?
Binance waarschuwt dat oplichters dit soort incidenten gebruiken om mensen in de val te lokken. Vertrouw daarom alleen de officiële kanalen van de beurs, klik niet op links in berichten die zeggen dat je je geld moet "veiligstellen" en geef nooit inloggegevens of herstelcodes van je wallet door. Met vragen kun je terecht bij de klantenservice van Binance. Wie veel crypto bezit, kan het grootste deel bewaren in een eigen wallet die niet met internet verbonden is.
Wat betekent dit voor de weg naar de singulariteit?
Steeds meer geld en waarde bestaat alleen nog digitaal. Dit incident laat zien dat de zwakke plek niet altijd in de techniek van de blockchain zit: volgens Binance begon het hier bij één laptop van één medewerker. Het laat ook zien wat al goed werkt. Doordat elke overboeking openbaar te volgen is, konden onderzoekers het geld meteen traceren en was binnen een dag bijna de helft ervan bevroren. Hoe Binance dit gat dichtzet, wordt een belangrijke les voor de beveiliging van alle beurzen.
