Crypto hack nieuws: alle aanvallen sinds de Binance-hack en hoe je je beschermt

Sinds de Binance-hack van 29 oktober 2026 gaat er bijna geen dag voorbij zonder nieuwe cryptohack. Binance verloor ongeveer 6,3 miljard dollar, daarna troffen aanvallen Polymarket, Chainalysis, twaalf DeFi-sites via hun domeinregistrar Name.com, beheerders van BTCPay Server en op 2 november de Braziliaanse beurs Mercado Bitcoin. Dezelfde dag werden aanvallen bekend op een kritiek lek in een WordPress-plug-in voor cryptobetalingen, en de politie in Singapore waarschuwde voor gekaapte WhatsApp-accounts die malware versturen. Volgens de hackdatabase van DefiLlama waren er van januari tot en met oktober 2026 al 325 cryptohacks met 8,7 miljard dollar schade, 2,7 keer zoveel gevallen als in dezelfde periode van 2025. Hier staat elk actueel geval met de stand van zaken en de volgende stap die je beschermt. Dit overzicht wordt bij elk nieuw geval aangevuld.

Het belangrijkste in het kort

• Binance, 29 oktober: ongeveer 6,3 miljard dollar gestolen; de beurs heeft naar eigen zeggen zo'n 95 procent uit eigen middelen vervangen, en sinds 2 november is het proof of reserves voor tien tokens zelf te controleren.
• Daders: de FBI noemt de Noord-Koreaanse groep TraderTraitor, Noord-Korea ontkent dat sinds 2 november.
• Mercado Bitcoin, 2 november: 40 tot ruim 46 miljoen dollar weggesluisd, stortingen en opnames stopgezet.
• BTCPay Server, 1 november: hot wallets van oudere installaties leeggehaald, update naar versie 2.4.7 nodig.
• WordPress, 2 november: aanvallen op de plug-in CryptoPayment Gateway, ernst 10 op 10, nog zonder patch.
• DefiLlama: 325 cryptohacks van januari tot en met oktober 2026, in augustus alleen al 48, meer dan één per dag.

Crypto hack nieuws: alle gevallen sinds 29 oktober op een rij

De tabel toont elke grotere aanval sinds de Binance-hack, gesorteerd op datum. De bedragen komen van de getroffen partijen zelf of van blockchainanalisten; waar cijfers verschillen, staat de bandbreedte.

Waarom er bijna elke dag een nieuwe cryptohack is

Het aantal cryptohacks is in 2026 sterk gestegen. De hackdatabase van DefiLlama telt 325 gevallen van januari tot en met oktober, tegen 120 in dezelfde periode van 2025. De schade steeg van 2,5 naar 8,7 miljard dollar, waarvan 6,5 miljard alleen al in oktober, bijna allemaal door Binance. Sinds april ligt het aantal elke maand boven de 30, in augustus waren het er 48.

Opvallend is waar de aanvallers toeslaan. Van de 15 gevallen die DefiLlama tussen 25 oktober en 2 november registreerde, deelt de database er zes in bij de categorie frontend en infrastructuur, waaronder Binance, Polymarket en BTCPay Server. De fout zat daar niet in de code van een blockchain, maar in een laptop, een ingebed script van een dienstverlener of een server. Onze inschatting: de blockchains zelf houden stand, de zwakke plekken zijn de mensen, tools en dienstverleners eromheen. Daar kun je jezelf ook het best beschermen, meer daarover aan het eind van dit overzicht.

Binance-hack: wat er op 3 november bekend is

Met ongeveer 6,3 miljard dollar is de Binance-hack de grootste cryptodiefstal ooit. Volgens de eerste mededeling van de beurs gebruikte de aanvaller de gecompromitteerde laptop van een DevOps-engineer om bij een servicecontainer te komen en diende hij van daaruit ongeautoriseerde opnames in. De FBI schrijft de aanval toe aan de Noord-Koreaanse groep TraderTraitor, die ook achter de Bybit-hack van 2025 zat. Noord-Korea wijst dat af: Kim Yo-jong, zus van leider Kim Jong Un, noemde de beschuldigingen volgens de BBC een provocatie van de VS. Wat er over de daders bekend is, staat in Noord-Korea achter de Binance-hack?

Het geld is niet teruggehaald. Volgens de telling van onderzoeker ZachXBT hadden uitgevers en netwerken tot 30 oktober ongeveer 2,83 miljard dollar bevroren; de rest staat bij de aanvaller of wordt witgewassen, daarom zette het swapnetwerk THORChain swaps een tijd stil, zoals we melden in THORChain stopt swaps. Binance draait op voor de schade van zijn klanten: ongeveer 95 procent is volgens de beurs vervangen, de resterende 5 procent zijn minder liquide tokens die nog worden bijgekocht. Sinds „Recovery Update #5” van 2 november kunnen gebruikers voor BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD en ZEC zelf nagaan of hun saldo minstens 1:1 gedekt is. Op 4 november volgt een nieuwe momentopname met meer tokens. Hoe dat werkt, lees je in het proof of reserves van Binance.

Sinds 1 november gaat op X het verhaal rond dat de betrokken engineer een affaire had met een Noord-Koreaanse spionne. Daar is geen bewijs voor, en Binance-medeoprichter Yi He noemde het onwaar. Onze controle van deze en andere theorieën staat in de factcheck over de Binance-hack.

Mercado Bitcoin: tweede beurshack binnen een week

Op 2 november bevestigde Mercado Bitcoin, de grootste cryptobeurs van Brazilië, een aanval op zijn systemen en zette alle stortingen en opnames stop. Volgens Cointelegraph vloeiden cryptotegoeden ter waarde van ruim 46 miljoen dollar weg via minstens tien blockchains; DefiLlama noemt 40 miljoen. De beurs verklaart dat zijn klanten geen schade hebben geleden. Details staan in Mercado Bitcoin stopt opnames.

Het geval laat vooral één ding zien: ook na Binance blijft elke centrale beurs een doelwit, en wie daar een saldo aanhoudt, kan er in noodgevallen dagenlang niet bij. Handel je op een beurs, kies dan een beurs met MiCA-vergunning; onze vergelijking van cryptobeurzen met MiCA-vergunning laat zien welke dat zijn.

BTCPay Server, Polymarket en Name.com: aanvallen via tools en dienstverleners

Drie gevallen van de afgelopen dagen volgen hetzelfde patroon: de aanvallers braken niet in op een blockchain, maar in een tool die gebruikers vertrouwen.

• BTCPay Server: laat op de avond van 1 november waarschuwde het team van de zelfgehoste bitcoin-betaaldienst dat hot wallets op oudere installaties werden leeggehaald. Volgens BleepingComputer gaat het om instanties tot en met versie 2.4.1, de oplossing is de update naar 2.4.7. Wat beheerders nu moeten doen: BTCPay Server-hack.
• Polymarket: op 29 oktober zette de voorspellingsmarkt de handel op zijn internationale platform stil. Volgens The Hacker News hadden aanvallers een ingebed script van dienstverlener DebugBear gekaapt en ongeveer 2,7 miljoen dollar uit 726 wallets weggehaald. Polymarket zegde alle getroffenen een vergoeding toe, meer in aanval op Polymarket via een externe dienstverlener.
• Name.com: in de nacht naar 31 oktober leidden aanvallers de DNS-records om van minstens twaalf DeFi-sites die bij deze Amerikaanse registrar staan. Bezoekers kwamen op kopieën met een wallet drainer terecht, terwijl het adres in de browser klopte. Volgens Bitquery verloren 32 wallets samen ongeveer 202.000 dollar. Heb je een van deze sites op 30 of 31 oktober gebruikt, trek dan de verleende goedkeuringen in.

Daarbij komt het datalek bij Chainalysis van 30 oktober: namen, e-mailadressen en functies van medewerkers die bij klanten met de software werken, zijn uitgelekt. Zulke gegevens zijn grondstof voor geloofwaardige phishingmails namens zogenaamde onderzoekers.

WordPress-plug-in voor cryptobetalingen: kritiek lek wordt misbruikt

Accepteert je WordPress-webshop cryptobetalingen met de plug-in CryptoPayment Gateway, schakel die dan nu uit. Het lek CVE-2026-81648 in de versies 1.2.1 en 1.2.2 heeft de hoogste ernst, 10 op 10: zonder in te loggen kan iedereen de opgeslagen instellingen van de betaalplug-in lezen en overschrijven en bestanden verwijderen. Volgens beveiligingsbedrijf Defused staan daarin ook inloggegevens van wallets in platte tekst, en sinds 2 november ziet het de eerste aanvalspogingen. Volgens Patchstack is er nog geen officiële patch.

Het gevaar: een aanvaller kan het ontvangstadres vervangen, waarna de betalingen van je klanten ongemerkt bij hem belanden. Heb je de plug-in gebruikt, schakel hem dan niet alleen uit, maar vergelijk ook het walletadres in de instellingen met je eigen administratie en vernieuw de opgeslagen inloggegevens.

WhatsApp-hack: gekaapte accounts versturen malware

De politie in Singapore waarschuwde op 2 november voor een golf van gekaapte WhatsApp-accounts. Volgens AsiaOne sturen de aanvallers vanaf die accounts bestanden met namen als „Invoice 2026-09-15.iso”, „Statement of Account_54d3.zip” of „Salary Revision.rar” naar vrienden, collega's en leidinggevenden. Wie ze op een computer opent, installeert malware die toetsaanslagen vastlegt en schermafbeeldingen maakt. Financiële schade is tot nu toe niet gemeld.

Voor cryptobeleggers is dat precies het gevaar: een programma dat je toetsaanslagen meeleest, ziet ook wachtwoorden van beursaccounts en elke seedphrase die je intypt. De truc is niet aan Singapore gebonden, hij kan iedereen treffen die WhatsApp Web of WhatsApp Desktop gebruikt. Zet verificatie in twee stappen aan en controleer onder „Gekoppelde apparaten” of er onbekende sessies actief zijn.

Nep-crypto-app in de App Store: Padre Terminal

Ook apps uit officiële stores zijn geen garantie. Volgens BleepingComputer heeft de nep-trading-app „Padre Terminal” in de App Store van Apple sinds 25 oktober 27 Solana-wallets voor in totaal ongeveer 23.000 dollar leeggehaald, nadat gebruikers hun private keys hadden geïmporteerd. Het echte platform bestaat alleen in de browser, en de nepversie is inmiddels uit de App Store verdwenen.

Zo bescherm je je tegen de volgende cryptohack

Het goede nieuws: een paar vaste regels helpen tegen de meeste huidige aanvallen. We raden deze vijf stappen aan:

1. Coins die je niet verhandelt, horen in je eigen wallet. Alleen zo raakt een beurshack ze niet. Onze hardware-walletvergelijking laat zien welke apparaten geschikt zijn.
2. Seedphrase en private key nooit digitaal. Niet intypen op een apparaat, niet fotograferen en nooit in een app of op een website invoeren.
3. Open nooit bestanden uit chats, vacatures of mails op de computer waarop je wallet of beursaccount draait. Dat geldt voor .iso, .rar en .zip net zo goed als voor zogenaamde programmeertoetsen.
4. Trek goedkeuringen regelmatig in. Controleer na een incident zoals bij Name.com met een tool als Revoke.cash welke contracten nog bij je tokens kunnen.
5. Beveilig je accounts. Inloggen in twee stappen met een app of beveiligingssleutel in plaats van sms, een whitelist voor opnameadressen op de beurs en een apart e-mailadres alleen voor cryptoaccounts.

De gids crypto veilig bewaren legt dat stap voor stap uit. Hoe de Binance-hack zich verhoudt tot eerdere gevallen, zie je in onze lijst van de grootste cryptohacks. Alle afzonderlijke berichten staan in de rubriek cryptohacks.