Binance-hack: de complottheorieën over CZ, Trump en de midterms gecontroleerd

Update 3 november, 2.08 uur: Nieuw in deze factcheck: het verhaal over de Noord-Koreaanse spionne. Sinds 1 november gaat op X de bewering rond dat een Binance-engineer een affaire had met een Noord-Koreaanse agente en daardoor zijn laptop onbeheerd liet. Wij hebben haar gecontroleerd: bewering 6. Ook nieuw: Noord-Korea wijst de beschuldigingen van de FBI van de hand. Alle cryptohacks sinds de Binance-hack, met de stand van zaken en beveiligingstips, staan in Crypto hack nieuws.

Al enkele uren na de grootste cryptodiefstal ooit gingen er op sociale media theorieën rond: de Binance-hack zou een inside job zijn, Binance zou hem in scène hebben gezet om verliezen te verbergen, er zouden geldstromen naar de familie Trump achter zitten, en het tijdstip vijf dagen voor de Amerikaanse midterms zou geen toeval zijn. Onze factcheck van het bewijs dat er op 31 oktober 2026 ligt, laat zien: voor geen van deze beweringen is openbaar bewijs. Blockchainonderzoekers schrijven de aanval toe aan Noord-Korea, Amerikaanse diensten sporen het gestolen geld op. Wel vastgelegd zijn nauwe zakelijke banden tussen Binance, oprichter Changpeng Zhao (CZ) en World Liberty Financial, het cryptobedrijf van de familie Trump. Die verklaren waarom de theorieën aanslaan.

Factcheck in één oogopslag

• „Het was een inside job“: geen openbaar bewijs. TRM Labs schrijft de aanval met grote zekerheid toe aan de Noord-Koreaanse groep TraderTraitor.
• „Binance heeft de hack in scène gezet“: geen bewijs. Ongeveer 3 miljard dollar werd binnen enkele uren door derden bevroren; Binance belooft maandag een reservebewijs.
• „CZ heeft zich vrijgekocht“: zo onjuist. CZ zat zijn straf van vier maanden uit en kwam in september 2024 vrij; de gratie volgde in oktober 2025.
• „De familie Trump profiteert van de hack“: geen bewijs. World Liberty bevroor 27,8 miljoen USD1 van de aanvaller.
• „Het draait om de midterms“: geen bewijs voor een politiek motief; Noord-Koreaanse hackers stelen om hun staat te financieren.
• Vastgelegd: een investering van 2 miljard dollar in Binance, afgewikkeld in de stablecoin USD1 van de familie Trump, en gratie voor CZ door de president.

Alles over de aanval zelf staat in ons overzicht Noord-Korea achter de Binance-hack, alle grote zaken op onze pagina over crypto-hacks.

Waarom de Binance-hack complottheorieën voedt

De bodem voor de theorieën werd lang voor de hack gelegd. In november 2023 bekende Binance schuld aan overtredingen van Amerikaanse wetten tegen witwassen en sancties en stemde in met een betaling van 4,3 miljard dollar, aldus het Amerikaanse ministerie van Justitie. CZ trad af als topman, kreeg vier maanden cel en kwam in september 2024 vrij, zoals DL News samenvat.

In maart 2025 kondigde investeerder MGX uit Abu Dhabi een belang van 2 miljard dollar in Binance aan. In mei 2025 werd bekend dat de deal in USD1 zou worden afgewikkeld, de stablecoin van World Liberty Financial, mede opgericht door de familie Trump. Volgens een Bloomberg-bericht, geciteerd door Cointelegraph, hielp Binance ook bij de opbouw en promotie van USD1. Op 23 oktober 2025 verleende president Trump CZ gratie. Het Democratische congreslid Maxine Waters noemde dat „de beloning“, meldde Yahoo News. Binance-topman Richard Teng ontkende dat de beurs USD1 had gepromoot om gratie te krijgen, aldus CNBC, en Trump zei in een interview dat hij „geen idee“ had wie CZ was.

Bewering 1: de Binance-hack was een inside job

Oordeel: geen openbaar bewijs. Volgens de eerste bevindingen van Binance kwamen de aanvallers via de gehackte laptop van een DevOps-engineer in een servicecontainer die opnames goedkeurde; er zijn geen aanwijzingen dat privésleutels van wallets zijn gelekt. Dat is precies de methode van de Noord-Koreaanse groep TraderTraitor, die de FBI verantwoordelijk hield voor de Bybit-hack van 1,5 miljard dollar in februari 2025. TRM Labs schrijft de aanval met grote zekerheid aan die groep toe. Chainalysis acht dezelfde groep waarschijnlijk; het sterkste bewijs is dat het gestolen geld werd vermengd met geld uit de Bitget-exploit van september, meldt SecurityWeek. Dat het apparaat van een medewerker de toegangspoort was, maakt het geen inside job: TraderTraitor lokt medewerkers doorgaans met nepvacatures en besmette bestanden. Gizmodo vat samen: voor een inside job is geen openbaar bewijs.

Bewering 2: Binance zette de hack in scène om verliezen te verbergen

Oordeel: geen bewijs, één punt staat nog open. Een geënsceneerde hack zou moeten verklaren waarom derden binnen enkele uren ongeveer 3 miljard dollar van de buit bevroren: Tether en Circle alleen al blokkeerden meer dan 2,3 miljard dollar, Ripple, de veiligheidsraad van Arbitrum en World Liberty kleinere bedragen, volgens TRM Labs. De Amerikaanse Secret Service werkt naar eigen zeggen met private partners om het geld op te sporen, te bevriezen en terug te halen, meldt NBC News. Binance zegt 6,34 miljard dollar aan bedrijfsmiddelen opzij te hebben gezet om de verliezen te dekken. Geruchten over een faillissement van Binance zijn niet nieuw: begin 2026 circuleerde een vervalste sommatiebrief, die Binance publiek een vervalsing noemde, meldde FinanceFeeds. Open staat: co-CEO Teng beloofde tegen maandag 2 november een volledig reservebewijs. Pas dan valt de bewering aan cijfers te toetsen.

Bewering 3: CZ heeft zich uit de gevangenis vrijgekocht

Oordeel: zo onjuist, de zakelijke banden zijn wel echt. CZ kwam niet via een deal vrij. Hij zat zijn straf van vier maanden uit en kwam in september 2024 vrij, meer dan een jaar voor de gratie. De gratie van 23 oktober 2025 schrapte de veroordeling, ze beëindigde geen celstraf. Het geld dat hij betaalde, maakte deel uit van de schikking van 2023: 4,3 miljard dollar van Binance en een persoonlijke boete van 50 miljoen dollar voor CZ, allebei openbaar. Wat critici als wederdienst zien, is de volgorde in 2025: eerst de MGX-investering van 2 miljard dollar in USD1, dan de gratie. Binance, MGX en CZ ontkennen elk verband; Democratische senatoren rond Elizabeth Warren hebben bij de bedrijven en de regering documenten opgevraagd. Aanklachten zijn er niet.

Bewering 4: de familie Trump profiteert van de hack

Oordeel: geen bewijs, de feiten wijzen de andere kant op. World Liberty Financial bevroor donderdagavond 27,8 miljoen USD1 in de ontvangende wallet van de aanvaller en blokkeerde daarna USD1 in de gehackte Binance-wallet, volgens CryptoSlate. President Trump zei vrijdag dat zijn regering naar het incident „kijkt“ en dat de toezegging van Binance om verliezen te vergoeden hem geruststelt. Een bedrijf dat het geld van de aanvaller bevriest, is een slechte kandidaat als begunstigde. Indirect is World Liberty wel afhankelijk van Binance, omdat het grootste deel van de USD1-activiteit volgens blockchaindata daar plaatsvindt; een verzwakt Binance zou de stablecoin van de familie Trump eerder schaden dan helpen.

Bewering 5: het tijdstip voor de midterms is geen toeval

Oordeel: geen bewijs voor een politiek motief. De midterms op dinsdag 3 november bepalen de meerderheid in het Congres en daarmee het tempo van cryptoregulering. De cryptosector geeft veel geld uit: de super PAC Fairshake steunt 32 kandidaten van beide partijen voor het Huis, meldde CNBC. Maar de hackersgroepen van Noord-Korea volgen de Amerikaanse verkiezingskalender niet. Ze stelen om hun staat te financieren en sloegen het hele jaar door toe, van Bybit in februari 2025 tot Bitget in september 2026. In Washington wordt de hack achteraf politiek gebruikt: CFTC-voorzitter Michael Selig haalde hem aan om zijn plannen voor federaal toezicht op offshore-beurzen te promoten, meldt Decrypt. Een crisis gebruiken is niet hetzelfde als haar veroorzaken.

Veel lezers vragen ook of de hack en de crash op Wall Street samenhangen. Dat hebben we apart onderzocht: Binance-hack en beurscrash: toeval of verband?

Bewering 6: een Binance-engineer trapte in de val van een Noord-Koreaanse spionne

Uitkomst: geen bewijs, en de zogenaamde bron heeft het nooit gezegd. Op 1 november om 15.03 uur Nederlandse tijd verspreidde het account AlphaWire op X de bewering dat een DevOps-engineer van Binance een liefdesrelatie had met een Noord-Koreaanse agente en zijn laptop op de dag van de aanval onbeheerd liet. Het bericht noemt de beschuldigingen zelf onbevestigd en had op 3 november meer dan 800.000 weergaven. Eronder staat inmiddels een Community Note: de details zijn niet bevestigd en ten onrechte toegeschreven aan onderzoeker ZachXBT, ze staan niet in zijn berichten en niet in officiële rapporten.

Binance-medeoprichter Yi He antwoordde nog geen twee uur later dat het verhaal dramatischer was, maar niet waar, en dat ZachXBT dat niet had gezegd. Vast staat alleen wat Binance in de eerste mededeling van 30 oktober schreef: de laptop van een DevOps-engineer was gecompromitteerd, waardoor de aanvaller toegang kreeg tot een servicecontainer en ongeautoriseerde opnames kon indienen. Hoe het apparaat besmet raakte, heeft de beurs niet gezegd. ZachXBT zelf schreef over bevroren tegoeden en de vermenging met de buit van de aanval op Bitget, niet over het privéleven van een medewerker.

Waarom het verhaal toch blijft hangen: de methode heeft een ware kern. Al in 2017 benaderden Noord-Koreaanse hackers medewerkers van Zuid-Koreaanse cryptobeurzen via nep-Facebookprofielen van aantrekkelijke vrouwen, meldde het persbureau AFP op gezag van de inlichtingendienst. Tegenwoordig is het lokaas meestal een nepvacature: de FBI waarschuwde in 2024 dat deze groepen gericht medewerkers met toegang tot kritieke systemen uitkiezen en hun programmeertoetsen of programma's met malware sturen. De les van het gerucht ligt dus niet in het liefdesleven van een engineer, maar in je eigen inbox: een bestand uit een vacature, een chat of van een nieuwe kennis hoort nooit op de computer waarop je wallet of je beursaccount draait.

Sinds 2 november wijst Noord-Korea de beschuldigingen van de hand. Kim Yo-jong, zus van leider Kim Jong Un, noemde de toeschrijving volgens de BBC een afgezaagde provocatie van de VS. Dat verandert niets aan de inschatting van de FBI, die de groep TraderTraitor noemt; Pyongyang ontkent zulke beschuldigingen al jaren. Wat er over de daders bekend is: Noord-Korea achter de Binance-hack?.

Wat het beeld zou veranderen

• Reservebewijs: tegen maandag 2 november aangekondigd. Gaten in de reserves zouden een echte bevinding zijn.
• Technisch rapport: Binance heeft een uitgebreide analyse van de aanval aangekondigd.
• Officiële toeschrijving: de FBI bevestigde tot nu toe alleen dat ze onderzoekt; een toeschrijving zoals na Bybit zou de vraag beslechten.
• Vragen in de Senaat: documenten over de MGX-deal en de gratie kunnen de zakelijke banden ophelderen.

Onze inschatting: scepsis tegenover Binance is gezien de voorgeschiedenis begrijpelijk, en de banden tussen de beurs en de familie Trump verdienen een scherpe blik. Het bewijs over de hack wijst echter op een aanvaller van buiten, niet op een plan. Wie coins op een beurs aanhoudt, trekt beter een andere les: alleen coins in je eigen wallet zijn buiten bereik van een beurshack; onze vergelijking van hardware wallets toont de mogelijkheden.