Binance meldt hack van 6,3 miljard dollar en pauzeert opnames en stortingen

Binance, naar handelsvolume de grootste cryptobeurs ter wereld, heeft op 29 oktober 2026 een beveiligingsincident bevestigd. Volgens een verklaring van het bedrijf komt het totale geschatte effect uit op ongeveer 6,3 miljard dollar, omgerekend zo'n 5,5 miljard euro. Binance heeft opnames en stortingen tijdelijk stilgelegd terwijl het controles uitvoert, tegoeden laat bevriezen en samenwerkt met opsporingsdiensten. Als dat bedrag wordt bevestigd, gaat het om de grootste cryptodiefstal tot nu toe; het vorige record was de hack bij Bybit van ongeveer 1,5 miljard dollar in februari 2025.

Over de oorzaak is nog niet alles duidelijk. Uit het voorlopige onderzoek van Binance komt naar voren dat de laptop van een DevOps-engineer zou zijn gecompromitteerd, waarna een onbevoegde partij toegang kreeg tot een zogeheten service container en van daaruit ongeautoriseerde opnames in gang zette. Binance zegt geen aanwijzingen te hebben gevonden dat privesleutels van wallets zijn uitgelekt, en heeft een uitgebreide technische analyse aangekondigd zodra de feiten zijn vastgesteld. Onderzoekers die de transacties donderdagavond op de blockchain volgden, kwamen op een lager bedrag uit dan de schatting die Binance later zelf gaf. Wie achter de aanval zit, is niet vastgesteld.

Wat is een hot wallet, en wat betekent bevriezen?

Cryptoplatforms bewaren een deel van de tegoeden in een hot wallet: een wallet die online staat, zodat opnames van klanten direct verwerkt kunnen worden. Dat is praktisch, maar het betekent ook dat zo'n wallet via internet bereikbaar is. Het grootste deel van de tegoeden staat doorgaans in cold storage, offline en daardoor moeilijker te bereiken. Bij dit incident gaat het volgens de beschikbare informatie om tegoeden uit hot wallets.

Een deel van de buitgemaakte tegoeden is bevroren. Dat kan, omdat sommige munten een uitgever hebben die adressen kan blokkeren: Tether blokkeerde ruim 1,56 miljard dollar aan USDT en Circle ruim 800 miljoen dollar aan USDC. Samen met zijn blockchainpartners komt Binance op ongeveer 3 miljard dollar aan bevroren tegoeden. Bij munten zonder centrale uitgever, zoals ether, werkt dat niet: tegoeden die daarin zijn omgewisseld, vallen buiten het bereik van zo'n blokkade. Dat is een van de redenen dat het bevroren bedrag lager uitkomt dan het totale geschatte effect. Enkele DeFi-protocollen, waaronder Aave en Kamino, zetten uit voorzorg onderdelen van hun dienstverlening tijdelijk op pauze.

Binance stelt dat de tegoeden van gebruikers veilig zijn en dat het alle verliezen zal dekken uit het eigen fonds SAFU en uit bedrijfsmiddelen. Het platform wil na afronding van het herstelwerk een geactualiseerd overzicht van zijn reserves publiceren. Changpeng Zhao, oprichter en grootaandeelhouder maar niet langer bestuurder, schreef op X dat het er inderdaad op lijkt dat Binance is gehackt en dat hij verwacht dat alle tegoeden van gebruikers worden gedekt. De koersen van bitcoin, ether en BNB daalden na het nieuws scherp en herstelden in de uren daarna deels.

Wat betekent dit voor gebruikers in Nederland?

Binance beschikt niet over een MiCAR-vergunning in de Europese Unie. Het bedrijf trok zijn aanvraag in Griekenland in juni 2026 in en staat bij de laatste controle niet in het ESMA-register van gelicentieerde cryptodienstverleners. Sinds de nationale overgangsperiodes op 1 juli 2026 eindigden, mogen alleen aanbieders met zo'n vergunning klanten in de EU bedienen. Binance heeft laten weten Europa niet te verlaten en in een andere lidstaat opnieuw een aanvraag te willen doen, zonder daarbij een land of datum te noemen.

De platforms die je op Trust Your Coin vindt, hebben wel een MiCAR-vergunning. Onder MiCAR moeten zij klanttegoeden gescheiden houden van het eigen vermogen en staan zij onder toezicht van een nationale autoriteit. Dat is iets anders dan een garantie: een vergunning sluit een hack, een storing of verlies niet uit, en ook gelicentieerde aanbieders zijn in het verleden door beveiligingsincidenten geraakt. Wat toezicht wel verandert, is dat er eisen gelden aan hoe tegoeden worden bewaard en dat er een toezichthouder is bij wie een aanbieder zich moet verantwoorden.

Los van de berichtgeving over Binance pauzeerde Bitvavo op 29 oktober de handel in dertien kleinere munten: AR, CKB, DCR, FLOW, IOTX, JST, MINA, ONE, ONG, ONT, ORDI, POLYX en THETA. Het platform noemt als reden de huidige marktomstandigheden, meldt dat de tegoeden van gebruikers veilig zijn en dat andere munten en functies niet zijn geraakt. Bitvavo heeft geen verdere oorzaak genoemd en legt zelf geen verband met het incident bij Binance; op basis van de beschikbare informatie is zo'n verband dan ook niet vast te stellen. Bij de overige platforms op Trust Your Coin zijn op het moment van schrijven geen meldingen bekend over gevolgen van dit incident.

Wie wil weten of een eigen platform geraakt is, kan het beste de statuspagina van dat platform volgen: daar melden aanbieders storingen, onderbrekingen en onderhoud. Een overzicht van de platforms en hun voorwaarden staat in ons overzicht van cryptoplatforms.

Dit artikel is informatief bedoeld en vormt geen beleggingsadvies.