Binance-hack: vermoedelijk 2,8 miljard dollar uit hot wallet weggesluisd

Update op 30 oktober 2026 om 12:05 uur: het spoor leidt naar Noord-Korea, opnames moeten binnen 48 uur hervat worden. Analysebedrijf TRM Labs schrijft de aanval met grote zekerheid toe aan TraderTraitor, de Noord-Koreaanse hackerseenheid die de FBI ook verantwoordelijk hield voor de Bybit-hack. TRM telt 6,36 miljard dollar die op tien blockchains uit wallets van Binance wegvloeide, het meeste binnen zo'n 20 minuten vanaf 21:05 uur. Ook Chainalysis-topman Jonathan Levin ziet TraderTraitor volgens SecurityWeek als waarschijnlijke dader: Chainalysis vond buit uit de Bitget-hack van september vermengd met geld uit de Binance-hack. Binance noemt zelf geen dader en spreekt van meerdere oorzaken, met een gecompromitteerde computer als waarschijnlijke ingang. Stortingen werken volgens Binance normaal. Opnames blijven gepauzeerd tot de opnamedienst en de bijbehorende adressen beveiligingstechnisch zijn herzien; de beurs verwacht ze binnen 48 uur te hervatten. Om 12:03 uur toonde de openbare statusinterface opnames op alle 1.447 netwerken gesloten en stortingen op 1.049 open. Wat over de daders bekend is, vat onze analyse over Noord-Korea en TraderTraitor samen.

Service Update

Deposits remain unaffected and continue to operate as normal.

Withdrawals remain paused while our team completes a security revamp of the withdrawal service and its related addresses. We expect to resume within 48 hours, and will update with further details.

The incident stems from multiple factors. Our security team is tracing the full attack path through the compromised computer which may be the entry point of the incident. A comprehensive report with the root cause will follow.

We will continue to share updates through official Binance channels.

Binance (@binance) 30 oktober 2026

Update op 30 oktober 2026 om 3:42 uur: Binance noemt de oorzaak en een totale schade van zo'n 6,3 miljard dollar. Volgens een mededeling van de beurs van 3:23 uur wijst het eerste onderzoek op de gecompromitteerde laptop van een DevOps-engineer. Daarmee zou de aanvaller toegang hebben gekregen tot een servicecontainer en van daaruit niet-geautoriseerde opnames hebben ingediend. Binance heeft geen aanwijzing gevonden dat privésleutels van wallets zijn gelekt. De beurs schat de totale schade op zo'n 6,3 miljard dollar, meer dan vier keer zoveel als bij de Bybit-hack in 2025 en zo'n 4,4 procent van de bijna 145 miljard dollar die DefiLlama vóór de hack in de openbare wallets van Binance telde, eigen tokens zoals BNB niet meegerekend. Om 2:18 uur was dat nog 134 miljard dollar. Zo'n 3 miljard dollar is on-chain bevroren. Binance vergoedt alle verliezen uit het noodfonds SAFU en eigen middelen, heeft stortingen en opnames opgeschort en de autorisatie van het getroffen adres ingetrokken. Na het herstel wil de beurs een bijgewerkt bewijs van reserves en een technisch verslag publiceren.

Update op 30 oktober 2026 om 2:45 uur: Binance bevestigt de hack en vergoedt alle verliezen. Yi He, uit het oprichtersteam van de beurs, schreef om 1:04 uur op X dat het geld van klanten veilig is en dat Binance alle verliezen door de hack vergoedt. Stortingen en opnames zijn tijdelijk opgeschort, terwijl de beurs veiligheidscontroles uitvoert, tegoeden bevriest en samenwerkt met de opsporingsdiensten. Binance kondigt een volledig verslag aan zodra het onderzoek is afgerond. In de openbare statusinterface van de beurs stonden opnames voor bitcoin en ether om 2:38 uur nog open.

User funds are safe.

Binance will cover all hacking losses.

Deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement.

We will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.

Yi He (@heyibinance) 30 oktober 2026

Volgens blockchainonderzoeker ZachXBT is inmiddels meer dan 2,83 miljard dollar bevroren. Een deel van de buit zette de aanvaller nog vóór de blokkade in: volgens Marc Zeller van de Aave Chan Initiative zette de aanvaller 60 miljoen USDT in bij Aave en leende daartegen 19.762 wrapped ether, ter waarde van zo'n 44,9 miljoen dollar, drie minuten voordat Tether het adres blokkeerde. Op het tweede adres van de aanvaller stond om 2:38 uur 197.460 ETH, 2.000 meer dan 's avonds. Binance 14 zelf draagt geen contractcode meer: de koppeling aan het contract van de aanvaller is opgeheven.

Binance-hack: wat er donderdagavond is gebeurd

Op donderdagavond 29 oktober 2026 heeft een onbekende om 21:24 uur Nederlandse tijd een van de grootste hot wallets van Binance, de wallets die permanent online staan voor uitbetalingen, in één enkele transactie leeggehaald. Uit de wallet ‘Binance 14’ gingen 167.464 ETH en 63 verschillende tokens naar een nieuw aangemaakt adres, waaronder 1,615 miljard USDT. Samen met twee andere uitstromen staat er volgens gegevens van Etherscan zo'n 2,8 miljard dollar op de adressen van de aanvaller. Dat zou de grootste diefstal uit de geschiedenis van cryptomunten zijn, bijna twee keer zoveel als bij de hack van Bybit in februari 2025.

Heb je geld op Binance staan? Medeoprichter Yi He schrijft dat het geld van klanten veilig is, en oprichter Changpeng Zhao, kortweg CZ, verwacht dat alle verliezen volledig worden vergoed. Om 1:04 uur zegde Binance via Yi He toe alle verliezen door de hack te vergoeden. Binance liet om 22:24 uur weten dat het meldingen over een mogelijk beveiligingsprobleem met spoed onderzoekt, CZ schreef al om 22:15 uur op X dat het eruitziet als een hack. Tether en Circle hebben volgens hun ceo's samen zo'n 2,4 miljard dollar aan stablecoins bevroren. BNB, de token van de beurs, verloor die avond 6,1 procent. Wat je nu zelf kunt doen, lees je in de drie stappen aan het eind van dit artikel.

De zaak kwam aan het licht door on-chainanalist Spreek (@spreekaway op X), die om 21:32 uur als eerste meldde dat de transactie uitging van een adres dat zijn eerste tegoed via de mixer Tornado Cash had ontvangen. Een grote beurs financiert haar wallets normaal gesproken niet via een mixer, dat was het eerste duidelijke alarmsignaal.

Unconfirmed, but possibly massive binance hack. Entire Binance wallet drained into new EOA. Contract call was funded by Tornado Cash

Spreek (@spreekaway) 29 oktober 2026

Alle tijden in dit artikel zijn Nederlandse en Belgische tijd (CET). We vullen het artikel aan zodra Binance meer details geeft.

Hoeveel geld er bij de Binance-hack is weggevloeid

De hoofdboeking van 21:24 uur is op Etherscan volledig na te gaan. Daarbij gingen 167.464 ETH en 63 tokens van Binance 14 naar het adres 0x5227…2f8c, dat Etherscan inmiddels als ‘Binance Hot Wallet Exploiter 2’ aanduidt. Twee minuten later kwam er 28.005,6 ETH uit de wallet Binance 16 bij. Om 21:41 uur volgde via dezelfde route een tweede slag: 780 miljoen USDC.

De grootste posten van de buit, waarden volgens Etherscan om 22:15 uur.

Bijna al die ether, 195.460 ETH, schoof de aanvaller om 21:39 uur in één boeking door naar een volgend adres. Ether kan niemand bevriezen, daarom is dit deel voor de aanvaller het veiligst.

Whale Alert meldde in hetzelfde tijdvak ook op andere blockchains grote uitstromen uit Binance-wallets naar nieuwe adressen, waaronder 612,7 miljoen USDT op Tron en in totaal 16.687 bitcoin in vier boekingen. Of die bij de aanval horen of dat Binance daarmee tegoeden in veiligheid brengt, is nog onduidelijk. Nieuwsdienst Walter Bloomberg meldde uitstromen van 2,77 miljard dollar over vijf blockchains, The Block noemt op basis van gegevens van Arkham zo'n 3,55 miljard dollar.

Ter vergelijking: DefiLlama telt in de publiek bekende wallets van Binance tegoeden van zo'n 144 miljard dollar. De 2,8 miljard is daar nog geen 2 procent van. Voor de solvabiliteit van de beurs is dat te dragen. Voor het vertrouwen in haar beveiliging is het een zware klap, want het gaat niet om een bijwallet, maar om Binance 14, een van haar drukst gebruikte hot wallets met meer dan 31 miljoen transacties.

Zo verliep de Binance-hack: de tijdlijn

Het spoor op de blockchain laat een aanval zien die minstens een dag was voorbereid. Elke stap is openbaar in te zien op Etherscan.

Hoe de aanvaller de Binance-wallet via EIP-7702 overnam

De sleutel tot de Binance-hack heet EIP-7702. Deze functie geldt op Ethereum sinds de Pectra-upgrade van 7 mei 2025. Ze maakt het mogelijk dat een gewone wallet haar besturing overdraagt aan een smart contract. Dat is handig, omdat een wallet zo veel overboekingen in één transactie kan bundelen, en beurzen gebruiken dat om tegoeden efficiënt te verdelen. De overdracht geldt echter alleen als die is ondertekend met de private key van de wallet. Zo staat het in de standaard EIP-7702.

Precies zo'n handtekening had de aanvaller. Om 21:20:59 uur diende het adres van de aanvaller een transactie in die Binance 14 aan het eigen contract van de aanvaller koppelde. Etherscan toont die als ‘EIP-7702: Binance 14, Delegate to 0x63e842B0…’. Vier minuten later riep de aanvaller dit contract aan, en Binance 14 maakte alles over wat ze bevatte. De transactiekosten voor de boeking van 2,8 miljard dollar bedroegen 0,93 dollar.

Detective Pho beschrijft dat de transactie van 21:20 uur meteen 50 delegaties bevatte, ondertekend met de sleutel van Binance 14, één voor elk van de volgende transactienummers. Zo heeft de aanvaller zich ingedekt tegen een snelle intrekking. Volgens Alex M. laat het contract alleen aanroepen toe van het adres dat via Tornado Cash is gefinancierd.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad.

odysseas.eth (@odysseas_eth) 29 oktober 2026

Open blijft de beslissende vraag: waar komt de handtekening vandaan? Drie routes zijn denkbaar. De private key van de hot wallet kan zijn gestolen. Het ondertekeningssysteem van de beurs kan zijn gemanipuleerd, zodat het een vreemde opdracht als echte ondertekende, zo verliep de hack bij Bybit in 2025. Of iemand met toegang tot de systemen heeft meegewerkt. Beveiligingsdienst Defimon ziet de zaak als misbruik van een EIP-7702-delegatie met een gecompromitteerde sleutel. Aanvankelijk was geen van de drie varianten bewezen. Om 3:23 uur noemde Binance de gecompromitteerde laptop van een DevOps-engineer als waarschijnlijke ingang, waarlangs de aanvaller bij een servicecontainer kwam; een lek van privésleutels ziet de beurs niet. Dat wijst het sterkst op de tweede variant: de handtekening kwam uit de infrastructuur van de beurs zelf.

Tether en Circle bevriezen 2,4 miljard dollar na de Binance-hack

Rond 22:05 uur meldden meerdere nieuwsdiensten de eerste blokkades, kort daarna bedankte CZ beide uitgevers publiekelijk. Inmiddels noemen hun ceo's zelf de cijfers: Circle heeft in overleg met opsporingsdiensten meer dan 800 miljoen USDC geblokkeerd, Tether meer dan 1,567 miljard USDT. Geblokkeerde stablecoins kunnen niet worden verplaatst of geruild, voor de aanvaller zijn ze waardeloos.

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone.

Paolo Ardoino (@paoloardoino) 29 oktober 2026

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation.

Jeremy Allaire (@jerallaire) 29 oktober 2026

Samen is daarmee zo'n 2,4 miljard dollar geblokkeerd. Of alle geblokkeerde bedragen op Ethereum staan, hebben Tether en Circle niet uitgesplitst. Niet te blokkeren is de ether: de 195.470 ETH, ruim 440 miljoen dollar waard, blijven in handen van de aanvaller. Andere stablecoins in de buit komen van Ripple (RLUSD, 62,6 miljoen dollar), World Liberty Financial (USD1, 27,8 miljoen) en Ethena (USDe, 9,7 miljoen). Blokkades door deze uitgevers zijn tot nu toe niet gemeld.

Alles over de Binance-hack

• Binance-hack en Noord-Korea: wat bekend is over TraderTraitor
• On-chain-analyse: wat de blockchain over de hack laat zien
• Bitcoin crasht: 628 miljoen dollar geliquideerd in één uur
• USDT bevroren: wat Tether en Circle echt blokkeren
• Binance-opnames: welke netwerken gepauzeerd zijn
• Hoe diep bitcoin na de hack nog kan zakken
• Ethereum: de hacker zit op 195.000 ETH
• Solana onder 100 dollar: komt 80 dollar in beeld?
• BNB crash: wacht BNB het lot van FTT?
• De grootste crypto-hacks uit de geschiedenis
• Bitcoin shorten tijdens de crash

Wat Binance en CZ over de hack zeggen

Binance reageerde om 22:24 uur voor het eerst officieel, een uur na de uitstroom:

Our teams are aware of reports of a potential security issue and are actively investigating. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information. Users should remain cautious of scams and should not trust unofficial links, messages, or requests for account information.

Binance (@binance) 29 oktober 2026

Medeoprichter Yi He publiceerde dezelfde tekst zeven minuten eerder en voegde ‘User Funds SAFU’ toe: het geld van klanten is veilig. Van een hack spreekt de beurs zelf nog niet. Op de blockchain is te zien dat Binance 14 zelf rond 22:09 uur een verzamelboeking naar de Binance-wallet ‘Hot Wallet 34’ heeft gestart, die om 22:15 uur nog niet was bevestigd.

CZ leidt Binance niet meer sinds zijn terugtreden in november 2023 en reageerde om 22:15 uur:

User funds are safe! It does look like a hack on Binance. Appreciate the quick freeze from Tether (~$971m) and Circle (~$823m). I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered.

CZ BNB (@cz_binance) 29 oktober 2026

CZ schrijft dat het geld van klanten veilig is en dat het eruitziet als een hack, en verwacht als aandeelhouder dat alle klanttegoeden volledig worden gedekt. Dat was eerst een verwachting, nog geen toezegging van de beurs. Om 1:04 uur zegde Binance via Yi He toe alle verliezen door de hack te vergoeden. Voor zulke gevallen richtte Binance in juli 2018 het noodfonds SAFU op. Toen in mei 2019 zo'n 7.000 bitcoin uit een hot wallet werden gestolen, vergoedde Binance de schade volledig uit dit fonds.

Niet alle waarnemers waren meteen overtuigd. Analyseaccount StarPlatinum hield de bewegingen eerst eerder voor een interne overboeking. Tegen die lezing pleiten de financiering via Tornado Cash, het label ‘Exploiter’ van Etherscan en de blokkades door Tether en Circle.

Wie door de Binance-hack wordt getroffen

Klanten van Binance: Binance is naar handelsvolume de grootste cryptobeurs ter wereld. Volgens de openbare statusinterface van de beurs waren opnames om 23:44 uur open voor bitcoin en ether, voor USDT en USDC via Ethereum en voor USDT ook via Tron. Gepauzeerd waren Solana, XRP en de stablecoins USDT en USDC op Solana, Optimism, Avalanche en NEAR, met walletonderhoud als reden. Om 1:04 uur kondigde Binance aan stortingen en opnames tijdelijk op te schorten; om 2:38 uur stonden de schakelaars in de interface ongewijzigd. De stand per netwerk staat in ons overzicht van de Binance-opnames na de hack. Binance waarschuwt nadrukkelijk voor oplichters die misbruik maken van de situatie.

Nederland en België: Binance bedient sinds juni 2023 geen klanten meer in Nederland, nadat De Nederlandsche Bank de beurs geen registratie had gegeven. In België gaf toezichthouder FSMA Binance in dezelfde maand opdracht om te stoppen met diensten aan Belgische klanten. In het CASP-register van de Europese toezichthouder ESMA staat geen enkele Binance-vennootschap met een MiCA-vergunning. Wie toch nog crypto op Binance heeft staan, leest in onze gids Binance Nederland: alternatieven met MiCA-vergunning hoe je je tegoed stap voor stap overzet.

BNB en de totale markt: BNB stond om 22:26 uur volgens CoinMarketCap op 710,79 dollar, een min van 6,1 procent in 24 uur. Bitcoin gaf 2,4 procent toe tot 79.409 dollar, Ethereum 3,3 procent tot 2.287 dollar. Hoe de markt uur na uur op de hack reageerde, laat onze tijdlijn van de cryptocrash na de Binance-hack zien, met 628 miljoen dollar aan liquidaties in één uur.

Tokenprojecten: In de buit zitten grotere posities in Uniswap, Ethena, Pepe, Chainlink, Aave, Worldcoin en Ondo. Verkoopt de aanvaller die via gedecentraliseerde beurzen, dan drukt dat op deze markten. Wie deze tokens bezit, doet er goed aan het adres van de aanvaller de komende dagen in de gaten te houden.

Uitgevers van stablecoins: Tether en Circle blokkeerden binnen een uur en hielden daarmee een groot deel van de buit tegen. Ripple, World Liberty Financial en Ethena zijn met kleinere bedragen getroffen.

Platforms die met Binance werken: Veel handelsplatforms dekken posities af bij Binance of houden daar liquiditeit aan. Het platform Variational liet kort na het bekend worden weten dat het geld van zijn gebruikers op Omni in eigen smart contracts staat en veilig is. Vergelijkbare verklaringen van andere partners zullen waarschijnlijk volgen.

De Binance-hack vergeleken: de grootste diefstal uit de cryptogeschiedenis

Klopt het bedrag, dan overtreft de Binance-hack alle eerdere gevallen. Het record stond tot nu toe op naam van Bybit: in februari 2025 maakten aanvallers daar zo'n 1,46 miljard dollar buit, de FBI schreef de aanval toe aan Noord-Korea. Voor de Binance-hack was er aanvankelijk geen zulke toeschrijving. Op 30 oktober schreven TRM Labs en Chainalysis de aanval toe aan TraderTraitor; Binance heeft dat niet bevestigd.

De grootste diefstallen bij cryptobeurzen en bridges. Binance volgens Etherscan, de overige gevallen volgens de getroffen partijen en onderzoekers.

Binance werd al eens eerder getroffen: de BNB Chain Bridge, een dienst rond de token van Binance, verloor in oktober 2022 zo'n 570 miljoen dollar, waarvan destijds een groot deel werd tegengehouden. De zaak-Bybit laat daarentegen zien hoe weinig er terug te halen is als de buit uit ether bestaat: die kan geen uitgever blokkeren. Bij de Binance-hack zat het grootste deel in stablecoins, en juist daardoor werd een groot deel van de buit binnen een uur geblokkeerd. Meer over aanvallen op beurzen, wallets en DeFi lees je in onze rubriek crypto hacks en oplichting.

Binance-hack: drie stappen voor klanten van de beurs

Blijf rustig en neem geen overhaaste beslissingen. Drie punten helpen je nu:

• Alleen officiële kanalen: Informatie over vergoedingen komt uitsluitend via de aankondigingspagina van Binance en de geverifieerde accounts van de beurs. Na elke grote hack duiken nepberichten van zogenaamde klantenservice en valse schadeformulieren op. Vul daar nooit inloggegevens of je herstelzin in.
• Je tegoed zelf controleren: Log alleen in via de officiële app of de website van Binance, waarvan je het adres zelf intypt, nooit via links in mails of berichten. Daar zie je je saldo en de status van je opnames.
• Zelfbewaring overwegen: Wat je niet actief verhandelt, hoeft niet op een beurs te staan. Met een hardware wallet houd je de sleutels zelf in handen. Welke apparaten geschikt zijn, zie je in onze vergelijking van hardware wallets.

Welke beurzen in Nederland en België wel een MiCA-vergunning hebben, zie je in onze vergelijking van crypto exchanges met MiCA-vergunning. Dit artikel is geen beleggingsadvies.