Binance is gehackt: zeker 6 miljard dollar aan cryptovaluta is verdwenen

Binance is gehackt. Daarbij is zo'n 6 miljard euro aan cryptovaluta gestolen. Het cryptovalutaplatform heeft tijdelijk alle stortingen en opnames stilgelegd. Binance zegt dat het inmiddels zo'n 3 miljard euro aan cryptogeld heeft teruggevonden. Hackers zouden via een geïnfecteerde laptop zijn binnengekomen.

Binance bevestigt op X dat het 'weet van een mogelijk beveiligingsprobleem'. Inmiddels erkent Binance ook dat er zo'n 6,3 miljard dollar, omgerekend zo'n 5,63 miljard euro, aan verschillende cryptomunten van het platform is verdwenen.

Er gingen donderdagnacht al geruchten over een hack nadat in de blockchain te zien was hoe hele wallets met bitcoin en ethereum werden geleegd.

Veel details over de hack zijn er nog niet. Binance zegt zelf op basis van een eerste analyse dat het incident door 'een gecompromitteerde laptop van een devops-werknemer' kwam. Daardoor zouden aanvallers toegang hebben gekregen tot een servicecontainer, waardoor zij cryptovaluta konden opnemen zonder verdere autorisatie. Binance zegt dat er 'geen bewijs is dat private keys zijn uitgelekt'.

Inmiddels zou Binance zo'n 3 miljard dollar aan cryptogeld hebben teruggekregen, door samen te werken met andere cryptovalutabedrijven zoals Tether. "Binance zal alle verliezen compenseren vanuit het Secure Asset Fund for Users en het geld van het bedrijf", zegt Binance.

Dit is de grootste hack op een cryptovalutaplatform ooit. Bij een hack in 2025 op Bybit stalen vermoedelijk Noord-Koreaanse hackers in korte tijd 1,5 miljard dollar aan cryptovaluta. De hack bij Binance is ruim vier keer zo groot.

CRYPTOTAG Hodl Light - Bitcoin LED Sign

Door Tijs Hofmans

Nieuwscoördinator

30-10-2026 • 07:32

62

Submitter: Desembrood

Reacties (62)

Moderatie-faq

Sorteer op:

Weergave:

Binance heeft een SAFU (Secure Asset Fund for Users). Er zit zo een 15000 BTC in deze noodfonds (ongeveer 1 miljard USD).

Dus er is niet genoeg dekking, mocht de hack inderdaad tegen de 6 miljard USD zijn.

Een bank run is nu niet mogelijk omdat alle opnames tijdelijk zijn gestopt. Maar hoe groot blijft het vertrouwen in crypto als deze hacks blijven toenemen?
Volgens mij is keer op keer aangetoond dat crypto ingezet wordt voor grootschalige schimmige transacties. Ik vind het dan ook opmerkelijk dat we het allemaal zo openlijk omarmen.

We faciliteren geldstromen voor onderwereld praktijken zonder dat er echte reden toe is.
Tja, we vinden dat drugsgebruik ook 'moeten kunnen' ... een lijntje coke of een pilletje, acht wat maakt het uit (even de wereld er achter vergeten). En sommigen willen het zelfs legaliseren zodat ze elkaar niet meer naar het leven zouden hoeven staan. Dus waarom niet ook de schimmige crypto ondersteunen om dezelfde drugsbazen een beetje te helpen?
niet alleen onderwereld, ook roebels gaan prima via deze weg de wereld rond.
Pokemonkaarten ook, maar ook daar geen actie vanuit justities.
is er ooit vertrouwen geweest in crypto? ik denk het niet.
SAFU is niet de enige buffer. Binance heeft gezegd dat ze de schade dekken uit SAFU én uit eigen bedrijfsreserves, en ze verdienen jaarlijks miljarden aan fees. Daarnaast is van die 6,3 miljard al zo'n 3 miljard bevroren door onder andere Tether en Circle. Het echte gat is dus eerder 3,3 miljard dan 6.

Dat opnames stilliggen is wel een terecht punt, de echte test komt pas als ze weer opengaan. Maar bij Binance in 2019 en Bybit vorig jaar viel dat uiteindelijk mee. En over vertrouwen: dit zegt vooral iets over centrale exchanges, niet over crypto zelf. Not your keys, not your coins.
Helaas best groot, de 'waarde' van een bitcoin is nu slecht 5% gedaald, en gaat straks waarschijnlijk weer omhoog...
Denk dat er nog iets meer moet gebeuren voordat het algemene vertrouwen keldert. Pas wanneer de big boys eieren voor hun crypto kiezen gaan dingen pas echt veranderen. Alle hacks van de laatste jaren zijn bij elkaar mss (zomaar een getal) nog geen 0,1% van de totale waarde wereldwijd.

En het is nog maar de vraag of hackers er wel bij gebaat zijn dat crypto omvalt. Want dan is er geen schaduwvaluta meer en valt er niets meer te stelen. Als je appels wilt blijven jatten bij de groenteboer, moet je niet zijn zaak in de fik steken.
Dit of dat noodfonds.

Goede AI translate. Of toch een probleem met aanwijzend voornaamwoorden?

Kom maar op met die -1.

[Reactie gewijzigd door Frappuccino op 30 oktober 2026 08:35]

Het is wel schering en inslag bij die cryptoboeren zeg.

Tja en als je de boel op een Ledger zet moet je maar hopen dat er niet mee geklooid is.
Je zou bijna de boel nog in een Bitcoin-ETN zetten. (wellicht voor echt hele grote bedragen niet eens een slecht idee).
Niet alleen bij de crypto boeren, de hele wereld word de moeder gehackt... Thanks AI
Hopelijk is dit de druppel die deze ponzi scheme van cryptovaluta binnenkort een keertje helemaal laat omvallen. Te vaak zijn er pump-en-dumps, te vaak hacks, te veel misbruik door de onderwereld, en eigenlijk iedereen die ik ken die erin investeert had puur het gevoel "de boot te missen". Weg ermee, als je het mij vraagt.
Dus ook weg met giraal geld dan? Wordt te veel gebruikt door criminelen, te veel scams, etc.

Ik snap je punt, echter zijn er genoeg use cases voor crypto die wel valide zijn. Een hele asset class over één kam scheren, omdat de finance producten te speculatief zijn vind ik vreemd. We trekken nu toch ook niet de stekker uit alles wat AI is, omdat het gebruikt wordt om te hacken?
De banken sector heeft zich heel sterk ontwikkeld in de laatste 50 jaar en naast een paar extreme missers, zoals in 2008, zijn er inmiddels strenge regels en toezicht voor banken om de consument te beschermen. Dat ontbreekt volledig in de crypto sector en daarom zie ik het niet meer dan een risicovolle speculatie
Er zijn misschien genoeg use cases, maar de realiteit is dat (zoals ondertussen in meerdere studies aangetoond) zelfs voor stable coins maximaal enkele percenten van de totale transacties deel uit maken van de reële economie, al de rest is puur speculatie. Voor non-stable coins is er bijna nul bijdrage aan de echte economie.

Het afschaffen van cryptocoins zou de echte economie niet of nauwelijks merken.
Alleen voegt het dus niets toe op giraal geld maar maakt het het wel moeilijker voor Justitie om criminele transacties te volgen. Dus ja, welke idee cases zijn het dat waard? Ik ken er geen eentje. Objectief valt het dan ook niet te verdedigen omdat in de realiteit de gebruikte argumenten compleet onderuit haalt.
Over welke use cases heb je het dan?

Giraal geld ligt anders denk ik. Het kost niet het energieverbruik van een klein land om het draaiende te houden. Het is simpel, mensen zijn er bekend mee, en giraal geld behoort tot een valuta die gereguleerd wordt door de nationale bank en dus een bepaalde mate van constante waarde heeft. Daarbij is het een fysiek medium wat het makkelijk maakt om offline te kopen/verkopen.

AI wordt gebruikt voor hacken en kost enorme hoeveelheden kapitaal, en gaat ons zeker een klap geven, maar ik zie daar veel duidelijkere voordelen. Het versnelt een heleboel kantoorwerk, of vervangt het zelfs. In de huidige maatschappij best eng, maar lange termijn allicht een soort van industriële revolutie die ons welvarender maakt.

Ik zie die use cases voor crypto niet zo. In El Salvador waren mensen er ook niet overtuigend blij mee, om crypto te introduceren als geldig betaalmiddel voor dagelijks gebruik. Dus oprechte vraag: wat zijn de nuttige use cases (en wegen die naar jouw mening op tegen de nadelen)?
Los van een cryptovaluta waarin een land zich hedged tegen hyperinflatie weet ik zo gauw niks anders te bedenken. Je kan je afvragen of de voordelen opwegen tegen de nadelen. Het kost ook enorm veel vermogen.

Blockchain zelf is waardevol, maar de vrij verhandelbare coins zijn een beerput van misstanden en criminaliteit.
Altijd wanneer je tegen mensen zegt dat het beter is om je cryptos op een offline wallet te plaatsen vinden ze je paranoia. Nou, kijk en zie wat de gevolgen kunnen zijn.
Daarom heb ik al mijn crypto op coldcard gezet en in een kluis gedaan waar zelfs ik niet bij kan
Ik hoop dat je de smiley vergeten bent ...
Totdat je offline wallet password gekraakt wordt of kwijt raakt.

Maar het is de cyclus van het leven: je koopt crypto, het wordt gestolen, je koopt weer nieuwe crypto.
Zou die man zijn harddisk al gevonden hebben op die vuilnisbelt?
Aha, dus jij hebt zo'n iemand met cryptos op een exchange. ;)
Daarom koop je die ook bij de fabrikant zelf en niet bij een sjoemelaar. En dat zeg ik nu niet zomaar; het is iets wat steevast aangeraden wordt als je een hardware wallet uitzoekt, juist vanwege dit soort dingen.

[Reactie gewijzigd door vickypollard op 30 oktober 2026 08:23]

Ja totdat die wallet niet meer ondersteund wordt, boem weg crypro.
Hoe is het toch mogelijk dat één DevOps laptop toegang heeft tot zo'n grote volume aan valuta?
Zo te zien heeft de Odido beveiligingsmedewerker een nieuwe baan gevonden.
Er hier lijkt iets mis te gaan. Het is een SOF, je zou met deze toegang verwachten met multi-signature. Dus als twee of meer toestemming geven dat je dan pas kunt inloggen op productie omgeving met hot wallets.

Ik denk ook dat rol scheiding hier niet helemaal goed is gegaan.

Daarnaast lijkt toegang tot de laptop ook niet goed te zijn afschermt.

Het is in ieder geval een schoolvoorbeeld hoe het niet moet.

[Reactie gewijzigd door Vaevictis_ op 30 oktober 2026 07:54]

Je beschrijft nu de voordeur. Via de devops zijn ze via de achterdeur binnen gekomen, en vanaf hier wordt het speculeren wat er precies is gebeurd.

Als je een supply chain attack hebt, kom je al binnen op de buildomgeving. Je hoeft maar wat mee te geven als hacker en je zit in de systemen. Daar heb je geen directe toegang tot de laptop voor nodig, of toegang tot de systemen.

Het kan al zo simpel zijn als via github toegang hebben tot github actions. En zelfs een iets verkeerd geconfigureerde github action kan al zorgen dat PR's in staat zijn om code uit te voeren (zie bijvoorbeeld https://github.com/openli...ories/GHSA-9jgv-x8cq-296q)

Zijn hier maatregelen tegen te nemen? Ja, zie bijvoorbeeld https://www.chainguard.de...ware-supply-chain-attacks

Maar het blijft een kat-en-muisspel. En om nu te zeggen dat het een schoolvoorbeeld is hoe het niet moet, gaat wat te ver. Het gaat wat verder dan de basisfouten die je schetst, als rolscheiding, multisignature, beperking toegang tot productie.
Omdat ze hun procedures niet op orde hebben. Er is een reden waarom ze geen afm vergunning kregen in Nederland.

Goed voorbeeld voor iedereen die denkt dat de Nederlandse banks zo waardeloos zijn. Er is een reden dat ze bestaan.
Waarschijnlijk iemand die zich bezig houd met "cold-wallets". Dat zijn die waar de crypto deposits worden gestald. Het eigenlijke handelen vind allemaal off-chain plaats (alleen nummertjes).

Maar zeker een security probleem bij hun.
Kan best zijn dat de hakkers kun ogen niet konden geloven toen ze die vonden.
Heb een tijdje Binance gehad, maar die lui hadden steeds veranderingen en hippe dingetjes, dingen die niet goed werkten. Volgens mij reflecteerde hun front-end behoorlijk hoe ze aan de achterkant werkten: niet erg nauwkeurig en consistent.
Het was gewoon de vraag 'wanneer', en niet 'of' het gehackt zou worden.

Heel benieuwd of dat speciale fonds even 3 miljard heeft om klanten te compenseren. Dit lijkt me alleen maar een mededeling om een bankrun te voorkomen....
Vorig jaar vond op ByBit ook een grote hack plaats, toen zijn alle tegoeden vergoed. Dat ging in totaal om 1,5 miljard dollar. Binance is qua volume wel een stuk groter dan ByBit, dus ik vermoed dat ze liquide genoeg zijn.
Het verhaal van 3 miljard teruggekregen cryptogeld is misschien zelfs verzonnen om een bankrun te voorkomen.
als je de link naar hun fonds volgt hebben ze er 1 miljard in zitten, ze komen dus nog 2 miljard te kort...
Ben me er bewust van dat mijn volledige vermogen uiteindelijk weinig meer is dan een getalletje ergens op een computer bij mijn traditionele bank. Vind ik dat fijn? Nee niet echt, kan ik het op een andere manier doen? Nee ook niet echt. Dit toont imho aan dat in de wondere wereld van de crypto er eigenlijk ondanks ongetwijfeld oorspronkelijk heel nobele bedoelingen eigenlijk niet zoveel is veranderd :)
Dit toont imho aan dat in de wondere wereld van de crypto er eigenlijk ondanks ongetwijfeld oorspronkelijk heel nobele bedoelingen eigenlijk niet zoveel is veranderd :)
Wanneer is er 6 miljard gestolen bij een 'gewone' bank?
Dat was mijn punt eigenlijk niet zozeer: een gewone bank leeft bij het feit dat vermogen weinig meer is dan een verzameling 1en en 0en in een computer systeem, niet meer gedekt door iets van werkelijke waarde, en eigenlijk puur een stukje vertrouwen dat hier eerlijk mee omgegaan wordt. Crypto heeft de schijn dat dit allemaal compleet anders is, de 1en en 0en hebben waarde omdat het serieus veel energie kost in vooral letterlijke zin om ze te verkijgen, te minen, en daarna is er zeer sterke encryptie om het stukje vertrouwen dat in de reguliere wereld key is om het systeem te laten werken, overbodig te maken. We hoeven niet eens te weten met wie we te maken hebben om het systeem toch te laten werken. Maar goed die crypto currency is zo idioot veel geld waard inmiddels dat we in de praktijk helemaal niet zo anoniem meer zijn en er allerlei infra omheen bedacht is waarin het simpelweg niet eens meer kan werken als de encryptie alleen bij de oorspronkelijke eigenaar ligt want wie heeft nog zoveel geld dat ie in hele bitcoins kan rekenen? Dus eigenlijk zijn we er helemaal niets mee opgeschoten behalve dat een enkeling een windhandel heeft gevonden om er schathemeltje rijk mee te worden en er verder gruwelijk veel energie verspilt is in ons zoveelste get rich scheme :(
Bij banken kan je transacties ongedaan maken, tenminste zolang het niet opgenomen is. Bij crypto kan dat veelal niet. Of je moet met cold-wallets gaan werken icm administratie. Dan lijkt het erg op ouderwetse banken.
Ik denk dat dat een kwestie van tijd gaat zijn voor het gebeurt bij een bank rechtstreeks met al die ai. Met phishing en chantage is er al veel gestolen. Tis hoe je het bekijkt en was er overlaatst niet een Spaanse bank opgelicht voor een paar 100 miljoen. Het maakt denk ik niet uit. Ik ben heel wantrouwig aan het worden over digitaal geld welke vorm dan ook, want als de giganten hun eigen niet kunnen beveiligen ertegen wat kan de gewone burger dan doen, de meeste snappen er niks van.
Het record staat op 900miljoen dollar in 2003 in Irak. Nog steeds erg veel, maar inderdaad, andere tijden...
Het is algemeen bekend dat crypto op centralized exchanges nooit jouw bezit zijn. Alleen als je een crypto wallet gebruikt en zelf de keys hebt is dat zo. A

Dat is niet een beperking van cryptotechnologie. Dat is inherent aan de manier waarop deze exchanges zijn ingericht.
Gaan we weer terug naar geld in de oude sok?
Nee nee, ik denk dat we naar de cloud in de sok moeten. Of de sock-chain.
Dat is aan de ene kant weer het probleem met immutability van deze blockchains.
Anders kon een autoriteit die het beheer voert zo'n transactie ongedaan maken.....
Wow een gehackte laptop van een devops engineer. Just wow. Of een inside job...

Om te kunnen reageren moet je ingelogd zijn