In de avond van een gewone donderdag werd het wereldberoemde cryptoplatform Binance het slachtoffer van een rapid-fire aanval. Binnen twintig minuten werd een bedrag van circa 5,6 miliard euro (ongeveer 6,3 mrd USD) via meerdere blockchain-transacties weggesluisd. Deze diefstal wordt door meerdere analisten beschouwd als de grootste cryptodarwin sinds het ontstaan van digitale valuta. Direct na de ontdekking bevroren de toezichthouders en het eigen onderzoeksteam van Binance drie miljard dollar van de gestolen fondsen, zodat de rest niet onopgemerkt kan worden uitgegeven.
Hoe de aanval werd uitgevoerd
De eerste aanwijzing kwam van een zogenoemde ‘gecompromitteerde laptop’ van een senior software-ontwikkelaar bij Binance. De indringers zouden via een malware-payload administratieve rechten hebben verkregen en vervolgens de interne order-matching engine gemanipuleerd hebben om het geld naar een reeks zogenaamd verdachte wallets te sturen. De aanval werd omschreven als complex omdat verschillende systemen gelijktijdig werden benaderd, waardoor traditionele detectie-mechanismen geen kans kregen. Binnen enkele minuten waren de digitale activa op diverse blockchain-netwerken verspreid, en al is een deel direct ingezet als onderpand voor extra stablecoin-leningen. Binance meldde later dat er nog andere ‘breukpunten’ in de beveiliging waren ontdekt, maar hield de exacte methoden onder geheimhouding.
Verdachte betrokkenheid van Noord-Korea
Voor zowel Chainanalysis als TRM Labs wijst de transactiesporing naar wallets die historisch gekoppeld zijn aan Noord-Koreaanse staatshackers. Het land behoort tot de zogenaamde ‘big four’ op het gebied van cyberfinanciering – naast China, Rusland en Iran – en heeft sinds 2016 een duidelijke focus op cryptobeurzen in plaats van traditionele banken. De sancties die de VN en westerse landen opleggen, dwingen Pyongyang tot creatieve vormen van inkomstenverwerving; digitale diefstallen passen perfect in dat patroon. Een eerdere aanval in 2025 op Bybit, waarbij 1,5 mrd USD verdwenen, werd ook aan Noord-Koreaanse groepen toegeschreven. Analisten stellen dat de huidige diefstal deel uitmaakt van een breder ecosysteem waarin de opbrengsten onder meer worden gebruikt voor wapenontwikkeling, spionage en het ondersteunen van allies zoals Rusland.
Reactie van Binance en impact op gebruikers
Binance schakelde vrijwel onmiddellijk alle handelsactiviteiten op, met de belofte om binnen 48 uur de service te hervatten. Het bedrijf activeerde het eigen SAFU-fonds, een noodreserve die meer dan 6,3 mrd USD bevat, en verzekerde dat “alle verliezen volledig vergoed zullen worden”. Daarnaast werkten ze samen met stablecoin-uitgevers Tether en Circle, die respectievelijk 1,6 mrd USD en 800 mio USD aan activa hebben bevroren. De marktreactie was kortstondig maar merkbaar: Bitcoin daalde bijna vijf procent, Ethereum zes procent, en de eigen Binance-token BNB verloor bijna tien procent. In Nederland is de directe impact beperkt, aangezien Binance sinds 2023 geen vergunning meer heeft van de DNB en de meeste Nederlandse beleggers hierdoor geen toegang meer hebben tot het platform. De Nederlandse Vereniging Cryptodienstverleners (NVC) benadrukt dat de kans dat Nederlandse klanten getroffen worden erg laag is.
Vooruitzichten en bredere dreigingen
Cybersecurity-specialisten waarschuwen dat de tactiek van Noord-Koreaanse hackers steeds verfijnder wordt. Naast directe diefstallen gebruiken ze digitale wallets als “geldwasmachine” en bieden ze inlichtingen aan andere statelijke actoren. De recente Microsoft Security Intelligence Report meldt een toename van remote-working ontwikkelaars uit Pyongyang die via AI-ondersteunde sollicitaties in westerse bedrijven infiltreert. Deze trend maakt het voor platforms als Binance steeds moeilijker om alle aanvalsvectoren af te schermen. Het incident onderstreept de noodzaak van multilaterale samenwerking tussen exchanges, regelgevende instanties en beveiligingsbedrijven om toekomstig financieel misbruik via de blockchain te beperken.
