6,34 miljard dollar buffer: Binance belooft maandag een volledig proof of reserves

Update 3 november, 2.03 uur: Het proof of reserves van Binance is nu zelf te controleren. In de mededeling „Recovery Update #5” van 2 november (13.45 uur Nederlandse tijd) meldt Binance dat het zero-knowledge-bewijs voor de momentopname van 31 oktober klaar is. Wie BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD of ZEC op Binance aanhoudt, kan met de controletool op de proof-of-reserves-pagina zelf nagaan of zijn saldo minstens 1:1 gedekt is. Volgens de beurs is ongeveer 95 procent van het gestolen bedrag vervangen; de resterende 5 procent zijn minder liquide tokens buiten deze tien. Op 4 november volgt een nieuwe momentopname met meer tokens, het bewijs daarvan duurt naar verwachting 40 tot 50 uur. De volgende fase van de opnames voor meer netwerken staat gepland voor 3 november. Meer hierover: Binance opent opnames weer.

Update 1 november, 13:36 uur: Binance verwacht het volledige proof of reserves nu uiterlijk dinsdag 3 november. Op 30 oktober kondigde Binance het resultaat nog aan voor maandag 2 november. In de mededeling „Recovery Update #3” van 31 oktober (15.24 uur Nederlandse tijd) staat nu dat het volledige bewijs naar verwachting uiterlijk dinsdag 3 november (UTC) klaar is. Een nieuwe momentopname van 31 oktober, 0.00 uur UTC, staat al op de proof-of-reserves-pagina van Binance. De eerste opnames lopen sinds de ochtend van 1 november weer, meer in Binance opent opnames weer.

Binance wil uiterlijk maandag een volledig proof of reserves publiceren. Dat zei co-topman Richard Teng op 30 oktober 2026, twee dagen na de grootste diefstal die de cryptomarkt tot nu toe heeft gezien. Voor het volledige rapport moet eerst een eerste momentopname van de reserves komen. Tegelijk zegt de exchange meer dan 6,34 miljard dollar uit eigen middelen te hebben gereserveerd om de schade te dekken.

Voor jou als klant is dit bewijs het eerste punt waarop een belofte valt na te rekenen in plaats van alleen te geloven. Een proof of reserves is geen keurmerk en geen garantie. Het is een reeks cijfers met een peildatum, en de zeggingskracht is duidelijk begrensd. Deze tekst legt uit wat het rapport van maandag kan laten zien, wat het structureel niet laat zien en hoe je je eigen saldo erin controleert.

De markt zelf is inmiddels gekalmeerd. Bitcoin staat op 77.439 dollar en daarmee 0,04 procent boven de stand van 24 uur eerder; op weekbasis staat er een min van 4,0 procent. De bandbreedte van de afgelopen 24 uur loopt van 76.338 tot 77.932 dollar, en dat zijn de twee grenzen waar de richting zich nu aan beslist. Ether noteert 2.247,18 dollar tussen 2.208,56 en 2.257,45 dollar, BNB 704,57 dollar tussen 693,16 en 709,72 dollar en daarmee 3,84 procent onder de stand van een week eerder. Alle koersen op basis van gegevens van CoinGecko, peildatum 31 oktober 2026, 12:48 uur CET.

Proof of reserves: wat het dekkingsbewijs van een exchange laat zien

Een proof of reserves is het bewijs van een exchange dat zij op een vaste peildatum minstens zoveel coins aanhoudt als haar klanten er hebben gestort. Het bestaat altijd uit twee helften, en pas samen leveren die een uitspraak op.

De eerste helft is het bezit. De exchange noemt de blockchain-adressen waarop haar coins staan en bewijst met een signature dat zij over die adressen kan beschikken. Dat is het harde deel van het bewijs, want iedereen kan de saldi van die adressen zelf op de blockchain nalezen. De tweede helft is de som van de klantsaldi. Dat cijfer komt uit de boeken van de exchange en is van buitenaf niet direct na te kijken.

Uit beide cijfers volgt de dekkingsgraad: bezit gedeeld door klantsaldi. Een waarde van 100 procent betekent dat voor elke gestorte coin precies één coin aanwezig is. Waarden duidelijk daarboven komen voor als een exchange ook eigen middelen in dezelfde pot houdt. Precies dat is nu bij Binance het geval, want de reservering uit eigen middelen moet het gat dichten dat de aanval heeft geslagen.

6,34 miljard dollar buffer tegen 6,3 miljard dollar schade

Het schadebedrag is tot vandaag niet eenduidig vastgesteld, en dat hoort bij het beeld. Binance zelf becijferde het effect op 30 oktober op ongeveer 6,3 miljard dollar. Analysebureau Chainalysis kwam op het moment van de diefstal op 5,912 miljard dollar; medeoprichter Jonathan Levin noemde enkele uren later 6,4 miljard dollar. Datadienst Arkham identificeerde wallets met een bezit van ongeveer 5,84 miljard dollar, wat uitdrukkelijk een bezitsopgave is en geen bevestigd diefstalbedrag. De houdbare bandbreedte ligt daarmee tussen ruwweg 5,9 en 6,4 miljard dollar.

Daar staat volgens de exchange meer dan 6,34 miljard dollar uit eigen middelen tegenover. Daarin zitten vijf miljard dollar die Binance al aanhoudt in precies die tokens die zijn weggevloeid. Een woordvoerder verklaarde dat die vijf miljard in bewaring liggen. Dat de reservering uit dezelfde tokens bestaat, is meer dan een formaliteit: wie een bitcoin-uitstroom met dollars dekt, draagt tot de herinkoop het koersrisico, en precies dat risico valt hier weg.

Daarbij komen bevroren middelen. Binance meldde op 29 oktober eerst 2,54 miljard dollar aan geverifieerd bevroren vermogen en enkele uren later drie miljard dollar, met de aantekening dat het bedrag verder kon stijgen. Tether gaf aan meer dan 1,567 miljard dollar te hebben geblokkeerd, Circle meer dan 800 miljoen dollar.

Merkleboom en attestatie: de twee onderdelen van een bewijs

Een merkleboom is een methode die veel losse vermeldingen twee aan twee tot controlegetallen samenvoegt, die controlegetallen opnieuw twee aan twee, en zo verder tot er één getal overblijft. Dat getal heet de merkleroot. Verandert één enkele vermelding, dan verandert de root. Voor een dekkingsbewijs is dat praktisch, want zo kan de exchange de som van alle klantsaldi publiceren zonder de saldi van afzonderlijke klanten prijs te geven.

Elke klant krijgt daarbij een merklepad, dus de reeks controlegetallen die van zijn eigen vermelding naar de root leidt. Met dat pad kan hij narekenen dat zijn saldo werkelijk in de gepubliceerde som zit. Van de saldi van andere klanten ziet hij daarbij niets.

Het tweede onderdeel is de attestatie. Een attestatie is de bevestiging van een controleur dat de gepubliceerde cijfers op een peildatum overeenkomen met de overgelegde stukken. Dat is uitdrukkelijk geen jaarrekeningcontrole. Een controleur die attesteert, zegt iets over een momentopname, niet over het bestuur, de risico's of de schulden van een onderneming.

Zo controleer je je saldo zelf in de merkleboom

Zodra Binance het rapport heeft gepubliceerd, kost de eigen controle enkele minuten. De werkwijze is bij alle grote exchanges vergelijkbaar opgebouwd.

1. Open in je ingelogde account het onderdeel voor het reservebewijs. Daar staat een kenmerk voor jouw record, meestal record ID of accountsleutel genoemd, plus het merklepad en de peildatum.
2. Vergelijk de daar vastgelegde saldi met wat er op de peildatum werkelijk op je account stond. Wijkt een positie af, dan is dat de eigenlijke bevinding, en die hoort vastgelegd te worden.
3. Laat het pad narekenen. De exchanges stellen daarvoor een controletool beschikbaar, en er zijn onafhankelijke rekenhulpen die hetzelfde pad tegen de gepubliceerde root controleren.
4. Vergelijk de merkleroot die jouw controle oplevert met de root in het gepubliceerde rapport. Komen beide overeen, dan zit jouw saldo in de opgegeven som.

De laatste stap is de belangrijke. Een bewijs waarvan niemand de root narekent, is een bewering in tabelvorm. Pas de overeenkomst maakt van het cijfer een controle.

Wat een proof of reserves niet laat zien: de verplichtingen

Hier ligt de grens van de methode, en die is de reden dat een dekkingsbewijs alleen geen vrijbrief is.

Een proof of reserves zet bezit tegenover klantsaldi. Alle andere schulden van een onderneming komen er niet in voor. Leningen, obligaties, openstaande vorderingen van zakenpartners, verplichtingen uit derivatenhandel: niets daarvan duikt op in de rekening. Een exchange kan dus een dekkingsgraad van 100 procent laten zien en tegelijk verplichtingen dragen die haar betaalkracht belasten.

Daar komt de tijd bij. Het bewijs geldt voor één peildatum. Wat de dag erna gebeurt, staat er niet in. Wie het bezit kort voor de peildatum leent en daarna teruggeeft, maakt een juist beeld op een verkeerd moment. Daartegen helpt alleen bewijzen over meerdere peildata te vergelijken en op de signatures van de adressen te letten.

En tot slot is de klantkant alleen zo volledig als de exchange haar invoert. Een klant die zijn eigen vermelding nooit narekent, komt er niet achter of hij er überhaupt in staat. Juist daarom is de controle uit het onderdeel hierboven geen detail voor techniekliefhebbers.

Opnames bij Binance: van 48 uur naar 40 uur

De opgaven over het hervatten van de opnames zijn meermaals verschoven, en ze horen daarom met datum en tijd gelezen te worden. Co-topvrouw Yi He verklaarde op 30 oktober dat Binance de opnames binnen de volgende 48 uur terug verwachtte, en vulde aan: “We're working on improving the withdrawal service and related address controls.” In de loop van de dag noemde de exchange eerst 45 uur, Richard Teng vervolgens 40 uur, telkens onder het voorbehoud dat de veiligheidscontrole afgerond moet zijn. Stortingen lopen volgens de exchange normaal, nadat ze in de nacht van 30 oktober kort waren opgeschort voor veiligheidscontroles en blokkades.

Dat er binnen één dag drie getallen zijn genoemd, is voor jou de eigenlijke informatie. Een termijn die naar beneden wordt bijgesteld, is eerst een goed teken. Hard wordt die pas als opnames in de breedte weer lopen. Tot dan geldt voor elke tijdsopgave: het getal komt van de exchange zelf en is geen onafhankelijk gecontroleerd feit.

EIP-7702 en een laptop van een ontwikkelaar: de tot nu toe aangetoonde route

Over het verloop van de aanval zijn er opgaven van de exchange en inschattingen van securitybedrijven. Beide zijn voorlopig, en Binance heeft dat meermaals onderstreept.

Volgens een eerste vaststelling van de exchange van 30 oktober liep de route via de gecompromitteerde laptop van een medewerker uit het ontwikkelbedrijf. Aanwijzingen voor een uitgelekte private key vond Binance naar eigen zeggen niet. Enkele uren later meldde de exchange dat het onderzoek verdere inbraakpunten had opgeleverd. Richard Teng beschreef het voorval als een aanval in meerdere stappen en verklaarde uitdrukkelijk dat geen enkele persoon verantwoordelijk is gehouden.

Technisch verwijst Teng naar een delegatie volgens EIP-7702 via een hot wallet die “did not pass through our normal approval controls”. Een hot wallet is een wallet waarvan de keys op een met internet verbonden systeem staan, zodat opnames automatisch kunnen lopen. EIP-7702 is een uitbreiding van Ethereum waarmee een gewone account tijdelijk de regels van een programma-account kan overnemen. Misbruikt iemand die delegatie, dan zijn uitstromen te starten zonder de key zelf te stelen. Securitybedrijf Blockaid plaatste de zaak als sleutelmisbruik via een gecompromitteerde signatuurinfrastructuur; de directeur zei: “We don't think a key was leaked.”

TraderTraitor: hoe Chainalysis en TRM Labs de aanval toeschrijven

Chainalysis houdt het voor waarschijnlijk dat de Noord-Koreaanse groep TraderTraitor achter de aanval zit, en verwijst daarvoor naar verbanden met een eerdere zaak. TRM Labs schrijft de daad met hoge zekerheid aan dezelfde groep toe. Onderzoeker ZachXBT meldde dat gestolen middelen in één adres waren samengekomen met geld uit het Bitget-voorval, wat op dezelfde actor wijst.

Die toeschrijvingen zijn inschattingen van analysebureaus en onderzoekers, geen rechterlijke vaststelling. Binance zelf heeft geen aanvaller genoemd. Voor jou als belegger verandert de toeschrijving weinig aan de feiten, voor het vooruitzicht op teruggevloeid geld echter veel: middelen die via door een staat gesteunde groepen lopen, komen ervaringsgewijs zelden terug. Des te meer gewicht ligt bij de reservering van de exchange en bij de bevroren bedragen.

Drie miljard dollar bevroren: wat Tether en Circle hebben geblokkeerd

Dat er überhaupt drie miljard dollar kon worden vastgezet, komt door de bouw van stablecoins. De uitgevers van USDT en USDC kunnen afzonderlijke adressen blokkeren, omdat zij het beheer over hun tokens houden. Een geblokkeerd adres kan de tokens blijven aanhouden, maar niet meer overdragen of inwisselen.

Die mogelijkheid eindigt bij de tokens die niemand toebehoren. Bitcoin en ether zijn niet te bevriezen, want er is geen instantie die het zou kunnen bevelen. Daarom verdeelt het bevroren bedrag zich zeer ongelijk over de weggevloeide waarden, en daarom blijft het deel dat Tether met meer dan 1,567 miljard dollar en Circle met meer dan 800 miljoen dollar heeft geblokkeerd een bijzonder geval en geen regel.

Wie onder Europees toezicht wil blijven, let op een MiCA-vergunning en op de scheiding van klantbezit en eigen middelen; welke aanbieders dat meebrengen, staat in ons overzicht bitcoin kopen.

Proof of reserves: maandag toont de dekking, niet de schulden

Het rapport van maandag is een tussenstand, geen slotstreep. Het kan aantonen dat het bezit er staat. Over de verplichtingen van de exchange zegt het niets, en over de tijd na de peildatum ook niet. Drie stappen zijn nu zinvol:

1. De eigen vermelding narekenen. Zodra het rapport er staat, controleer je je saldo tegen de gepubliceerde merkleroot.
2. Het bezit verdelen. Laat op een exchange alleen staan wat je voor handel en een periodieke inleg nodig hebt.
3. De vergoedingsbelofte in het oog houden. Beslissend is niet de aankondiging, maar de uitbetaling. De stand van die belofte en de rol van het SAFU-fonds hebben we opgeschreven in Binance belooft volledige vergoeding.

De onderbouwing van de cijfers in deze tekst staat in het doorlopend bijgewerkte logboek van Cointelegraph over de Binance-hack en in het bericht van U.Today over het hervatten van de opnames.

(Per 31 oktober 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)