Binance zet 6,34 miljard dollar klaar om alle klanten na hack te dekken

Binance gaf de stand van zaken vrijdagochtend vrij in een bericht op X. Van het gereserveerde bedrag zit 5 miljard dollar al in precies dezelfde cryptomunten als de gestolen buit. De rest koopt Binance bij op de markt en via OTC, rechtstreekse deals met grote partijen buiten het gewone orderboek om. Dat kan langer duren, schrijft Binance, omdat sommige tokens weinig worden verhandeld en het afronden van OTC-deals tijd kost.

Storten werkt normaal. Opnemen ligt sinds donderdagavond stil. Binance verwacht dat binnen ongeveer 48 uur te hervatten en belooft dan meer details. Uiteindelijk wil Binance alle klanttegoeden openbaar aantonen met zijn Proof of Reserves, een meting die laat zien of de beurs genoeg crypto heeft om alle klanten te dekken. Eerder bleek al dat Binance voorlopig minder ether heeft dan klanten op hun rekening zien.

De markt reageert. BNB, de eigen munt van Binance, staat ruim 6 procent lager dan een dag eerder. Bitcoin verloor in 24 uur 4 procent. De Fear & Greed Index, die het sentiment onder beleggers meet op een schaal van 0 tot 100, zakte in een dag van 51 naar 30, in de zone "angst".

Het gereserveerde bedrag staat los van wat al is tegengehouden. Volgens Binance is ongeveer 3 miljard dollar van de buit bevroren. Het grootste deel daarvan zat in stablecoins, cryptomunten die de waarde van een dollar volgen en die de uitgever kan blokkeren. Tether, Circle, Ripple en World Liberty Financial bevroren samen ongeveer 2,67 miljard dollar, becijfert TRM Labs.

De hacker probeerde die blokkades voor te zijn. In de eerste uren ruilde de aanvaller stablecoins bij handelaren om voor ether, tegen een verlies van meer dan 10 procent, en leende ether op Aave, een platform waar gebruikers crypto aan elkaar kunnen uitlenen. Volgens TRM heeft de hacker nu nog ruim 420.000 ether en 18.270 bitcoin in handen. Samen is dat ongeveer 2,4 miljard dollar die geen uitgever kan bevriezen.

TRM Labs zegt in zijn analyse de hack "met hoge zekerheid" aan TraderTraitor toe te schrijven, op basis van informatie op en buiten de blockchain, de openbare digitale administratie waarin cryptotransacties worden vastgelegd. Dezelfde groep zat volgens de FBI achter de hack van 1,5 miljard dollar bij Bybit in februari 2025. TRM schat de buit bij Binance op 6,36 miljard dollar, ongeveer vier keer zoveel.

Chainalysis kwam tot dezelfde conclusie. Het sterkste bewijs zagen de onderzoekers live: geld uit de Binance-hack raakte vermengd met buit uit de hack bij Bitget vorige maand, die al aan Noord-Korea was toegeschreven. Beide bedrijven zagen ook dat de wallet van de aanvaller was gevuld met geld uit Tornado Cash, een dienst die de herkomst van crypto verhult. Noord-Korea heeft eerdere beschuldigingen van hacks ontkend.

Binance zei eerst dat het onderzoek begon bij de gehackte laptop van een engineer. Inmiddels heeft het handelsplatform "extra punten van inbraak" gevonden. TRM komt tot een vergelijkbaar beeld. Binance-wallets op tien blockchains, met verschillende digitale toegangssleutels en systemen, stuurden binnen een half uur geld naar de aanvaller. Volgens TRM wijst dat erop dat de hacker het systeem kon aansturen waarmee Binance opnames uit zijn hot wallets goedkeurt, de online wallets waaruit een beurs klanten uitbetaalt. Binance heeft nog geen oorzaak gepubliceerd.

Volgens Chainalysis beweegt de buit op een manier die het bedrijf nog niet eerder zag: duizenden transacties in korte tijd, waarbij geld steeds heen en weer gaat tussen dezelfde crypto-adressen, de codes waarnaar je crypto stuurt. Volgens de onderzoekers wijst dat op automatisering. TRM verwacht dat de hacker de ether en bitcoin de komende dagen via bridges, diensten die crypto tussen blockchains verplaatsen, ruildiensten en OTC-handelaren verder wegsluist.