In een spectaculaire aanval is Binance, ’s werelds grootste cryptobeurs, het slachtoffer geworden van een inbraak die naar schatting tussen de 5,6 en 6,3 miljard euro aan digitale activa heeft doen verdwijnen. De gebeurtenis wordt door analisten bestempeld als de grootste cryptodiefstal ooit. Terwijl de autoriteiten en het platform zelf proberen de schade in te dammen, blijft de exacte route die de criminelen hebben gevolgd nog onduidelijk.
Hoe de hack heeft kunnen plaatsvinden
De eerste aanwijzingen wijzen op een compromis van een ontwikkelaarslaptop, een DevOps-machine die toegang gaf tot interne systemen. Eenmaal binnen kon de aanvaller zich via meerdere punten in het beveiligingsnetwerk bewegen, waardoor er ongeautoriseerde transacties konden worden gestart op verschillende blockchains. Binnen een tijdsbestek van twintig minuten verlieten grote Binance-wallets enorme bedragen, verspreid over onder meer Ethereum, bitcoin en diverse stablecoins. De complexiteit van de aanval suggereert een goed georganiseerde groep, waarbij onder meer Noord-Koreaanse hackers worden genoemd vanwege gelijkenissen met eerdere incidenten.
Reactie van Binance, partners en opsporingsdiensten
Binance heeft onmiddellijk alle stortingen en opnames stilgelegd om verdere verliezen te voorkomen. Het platform meldt dat ongeveer drie miljard dollar aan gestolen crypto inmiddels is bevroren en onder toezicht staat van wetshandhavers. Het bedrijf maakt gebruik van het Secure Asset Fund for Users (SAFU), een speciaal noodfonds aangevuld met eigen kapitaal, om eventuele verliezen van klanten te dekken. Mede-oprichter Yi He heeft publiekelijk beloofd alle schade te vergoeden, terwijl de voormalige CEO Changpeng Zhao – die sinds 2023 geen operationele rol meer heeft – via zijn aandeelhouderschap toezegt dat gebruikersfondsen volledig gedekt blijven.
De stablecoin-uitgevers Tether en Circle hebben onmiddellijk accounts met verband met de diefstal bevroren. Tether heeft meer dan 1,5 miljard dollar aan activa opzij gezet, Circle meer dan 800 miljoen dollar. Deze maatregelen verhinderen dat de daders de gestolen gelden kunnen omzetten in fiat-geld. Binance werkt nauw samen met internationale opsporingsdiensten en blockchain-analysebedrijven zoals Chainalysis en TRM Labs om de stroom van de gestolen munten te volgen.
Effect op de cryptomarkt en Nederlandse gebruikers
Het nieuws heeft direct geleid tot een scherpe daling van de belangrijkste crypto-koersen. Bitcoin zakt tot ongeveer 77.500 dollar – een zes-wekelijkse diepte – en Ethereum daalt onder de 2.200 dollar, een maandelijks dieptepunt. Beleggers verliezen vertrouwen wanneer een toonaangevende beurs onder vuur ligt, waardoor de volatiliteit toeneemt. Hoewel Binance benadrukt dat klantenfondsen veilig blijven, zijn opnames voor Nederlandse en internationale gebruikers tijdelijk niet beschikbaar, wat voor veel houders ongemak oplevert.
Binance opereert sinds 2023 niet meer officieel in Nederland, nadat het geen registratie bij De Nederlandsche Bank (DNB) kon verkrijgen. Een eerdere boete van ruim drie miljoen euro in 2022 onderstreepte de regulatorische problemen. Nederlandse klanten die nog een account hebben, kunnen hun saldo wel blijven bekijken, maar kunnen geen fondsen meer verplaatsen totdat de veiligheidstests zijn afgerond. De situatie benadrukt het belang van het bewaren van crypto in eigen wallets, waar controle over de privésleutels niet afhankelijk is van een centrale beurs.
Voor beleggers betekent de hack geen directe vernietiging van hun digitale assets, zolang ze hun munten buiten Binance bewaren. Het incident onderstreept echter de noodzaak van sterke beveiligingsmaatregelen: tweestaps-authenticatie, unieke wachtwoorden en waakzaamheid tegenover phishing-pogingen. Terwijl Binance de onderzoeken voortzet en de bevroren fondsen probeert te herstellen, blijft de cryptomarkt waakzaam voor verdere schokken.
