Binance bevestigt hack van 6,3 miljard dollar, opnames liggen stil
Binance schat de schade na de hack van donderdagavond op ongeveer 6,3 miljard dollar, de grootste cryptodiefstal ooit. De cryptobeurs zegt alle verliezen te vergoeden. Stortingen en opnames liggen voorlopig stil, waardoor klanten niet bij hun tegoeden kunnen.
Binance meldde donderdagavond 29 oktober eerst een mogelijk beveiligingsincident. CryptoHow schreef toen over een diefstal van ruim 2 miljard dollar. Later die avond bevestigde de beurs in een update op de eigen site de schatting van 6,3 miljard dollar. Ongeveer 3 miljard dollar daarvan is inmiddels bevroren, zodat de aanvaller het niet meer kan verplaatsen.
Het vorige record stond op naam van Bybit, dat in februari 2025 ongeveer 1,5 miljard dollar verloor. De diefstal bij Binance is ruim vier keer zo groot.
Wat Binance-klanten nu kunnen doen
Binance zegt de verliezen te betalen uit SAFU, het noodfonds voor klanten na een hack, en uit eigen geld van het bedrijf.
Stortingen en opnames blijven opgeschort tot de beveiligingscontroles klaar zijn. Binance noemt geen datum, dus klanten kunnen alleen afwachten. De beurs vraagt klanten updates uitsluitend via de officiële Binance-kanalen te volgen.
Na het herstel publiceert Binance een nieuwe Proof of Reserves. Dat is een overzicht waarmee een beurs laat zien welke tegoeden zij voor klanten bewaart.
Gehackte laptop als begin
Volgens het eerste onderzoek van Binance begon de aanval bij de laptop van een DevOps-medewerker, een technicus die interne systemen beheert. Via die laptop kwam de aanvaller in een interne dienst en kon hij zelf opnames uitvoeren. Binance vond geen aanwijzing dat privésleutels zijn uitgelekt, de geheime codes waarmee wallets worden beheerd.
TRM Labs volgde de transacties op tien verschillende blockchains, digitale netwerken waarop cryptotransacties worden vastgelegd. Het meeste geld verdween kort na 21.05 uur Nederlandse tijd uit wallets van Binance. TRM schrijft de aanval "met grote zekerheid" toe aan TraderTraitor, een Noord-Koreaanse hackersgroep. Volgens de FBI zat dezelfde groep achter de hack bij Bybit.
Stablecoins bevroren, bitcoin en ether niet
Een groot deel van de buit bestond uit stablecoins, cryptomunten die de waarde van de dollar volgen. De uitgevers van die munten kunnen ze blokkeren. Volgens TRM bevroor Tether bijna 1,8 miljard dollar aan USDT en Circle ruim 800 miljoen dollar aan USDC.
De aanvaller wisselde stablecoins snel om voor ether om de blokkades voor te zijn. Bitcoin en ether hebben geen uitgever die ze kan bevriezen. Volgens TRM heeft de aanvaller daardoor nog ongeveer 2,4 miljard dollar aan ether en bitcoin in handen.
Koersen lager, sentiment omgeslagen
Bitcoin verloor in 24 uur ruim 2 procent. De koers staat ook onder de hoogste koers ooit van 5 oktober. BNB, de munt van de blockchain die bij Binance hoort, zakte in dezelfde periode ruim 5 procent.
De Fear & Greed Index, een score die laat zien hoe angstig of hebberig beleggers zijn, daalde in een dag van 51 naar 30 en staat nu op "angst".
Binance belooft een volledig technisch verslag zodra het onderzoek is afgerond.