Binance-hack: 6,3 miljard dollar geraakt, opnames stopgezet

Binance, de grootste cryptobeurs ter wereld, is getroffen door wat mogelijk de grootste hack uit de cryptogeschiedenis is. Volgens een eerste schatting van het bedrijf gaat het om tegoeden ter waarde van ongeveer 6,3 miljard dollar. Daarvan is zo'n 3 miljard dollar bevroren, de rest is nog spoorloos. Stortingen en opnames liggen sinds de nacht van donderdag op vrijdag volledig stil. Binance belooft dat klanten er geen geld bij inschieten.

Hieronder leest u wat er precies is gebeurd, hoe de aanvaller binnenkwam en wat de situatie is voor gebruikers in Nederland en België.

Hoe verliep de aanval?

Volgens tijdlijnen van onderzoekers begonnen de verdachte opnames op donderdag 29 oktober rond 21:24 uur Nederlandse en Belgische tijd. In korte tijd verdwenen grote bedragen uit de Ethereum-hot-wallets van Binance: de portemonnees die online staan om opnames snel te kunnen verwerken.

Rond 23:15 uur zette Binance de opnames op meerdere netwerken stil, naar eigen zeggen uit voorzorg. Vrijdagnacht omstreeks 01:13 uur volgde de volgende stap: alle stortingen en opnames werden opgeschort tot het beveiligingsonderzoek is afgerond. De beurs heeft de rechten van de betrokken adressen ingetrokken en werkt samen met politie en blockchain-analysebedrijven.

Wat weet Binance tot nu toe over de oorzaak?

Op het officiële X-account deelde Binance de eerste bevindingen. Het spoor leidt naar één werknemer:

Kort samengevat: de laptop van een DevOps-engineer werd overgenomen. Via die toegang kwam de aanvaller bij een zogeheten servicecontainer, een afgeschermd onderdeel van de interne systemen, en kon hij vandaar zelf opnameopdrachten indienen. Binance benadrukt dat er geen bewijs is dat de aanvaller de privésleutels van de wallets in handen kreeg. De aanvaller hoefde de wallets dus niet te kraken, maar liet de systemen van de beurs zelf het geld versturen.

Hoe de laptop werd overgenomen en wie achter de aanval zit, is nog niet bekendgemaakt.

Hoeveel geld is er weg?

De schattingen veranderden de afgelopen uren meerdere keren. TechCrunch noemde in de eerste uren bedragen tussen 2 en 5,7 miljard dollar; de stand van vrijdagochtend volgens Binance en France 24:

Dat stablecoins zoals USDT en USDC zo snel bevroren konden worden, komt doordat de uitgevers die munten op bepaalde adressen onbruikbaar kunnen maken. Bij ether en andere decentrale munten kan dat niet. Het deel dat nog ontbreekt, zal daardoor veel moeilijker terug te halen zijn. Het definitieve bedrag volgt pas als Binance een volledig onderzoeksrapport publiceert; dat is er nog niet.

Ter vergelijking: bij Bybit werd in februari 2025 ongeveer 1,5 miljard dollar buitgemaakt, een aanval die de FBI toeschreef aan Noord-Koreaanse hackers. Als de schatting van Binance klopt, is deze aanval ruim vier keer zo groot. Eind september was er nog de hack bij Bitget van zo'n 387,5 miljoen dollar.

Zijn de tegoeden van klanten veilig?

Binance zegt van wel. Volgens de beurs zijn de tegoeden van gebruikers veilig en wordt de volledige schade betaald uit het SAFU-fonds (Secure Asset Fund for Users) en uit eigen middelen. Ook medeoprichter Yi He liet weten dat het bedrijf alle verliezen door de hack vergoedt.

Belangrijk: dit zijn toezeggingen van het bedrijf zelf. Een wettelijk garantiestelsel, zoals het depositogarantiestelsel bij banken, bestaat voor cryptobeurzen niet. Wanneer stortingen en opnames weer opengaan, heeft Binance niet gezegd. Dat gebeurt pas als het beveiligingsprobleem volledig is opgelost.

De markt reageerde direct. In de Aziatische handel zakte bitcoin met ruim 3 procent tot rond 76.400 dollar, het laagste niveau in zes weken. Binance-token BNB verloor ongeveer 5 procent en ether daalde eveneens met ruim 3 procent.

Wat betekent dit voor Nederland en België?

Nederland: Binance bedient sinds de zomer van 2023 geen Nederlandse klanten meer, omdat de beurs geen registratie kreeg van De Nederlandsche Bank. Wie toen alles heeft opgenomen, heeft met deze hack niets te maken. Wie via een omweg nog een account gebruikt, valt buiten het Nederlandse toezicht van DNB en AFM.

België: De FSMA verbood Binance in juni 2023 om nog diensten aan te bieden in België. Enkele maanden later hervatte de beurs de dienstverlening aan Belgische klanten via haar Poolse dochter Binance Poland. Sinds 1 juli 2026 hebben cryptobedrijven in de hele EU een vergunning onder de Europese MiCA-regels nodig. Binance heeft die nergens: de aanvraag in Griekenland werd in juni ingetrokken, en volgens CASP Tracker stond de beurs op 26 oktober nog altijd niet in het register van de Europese toezichthouder ESMA. Belgische gebruikers kunnen voor dit incident dus niet rekenen op Europees toezicht.

Een officiële reactie van AFM of FSMA op de hack hebben we tot nu toe niet gevonden. Dit artikel is geen beleggingsadvies.

Wat moet u nu doen als u een Binance-account hebt?

Na grote hacks volgt bijna altijd een golf van oplichting. Berichten als "opnames zijn weer open, verifieer uw account" of "vraag hier uw compensatie aan" circuleren vaak al binnen enkele uren.

• Vertrouw alleen officiële kanalen: meldingen in de app, het supportcentrum en het geverifieerde X-account van Binance.
• Deel nooit wachtwoord, 2FA-codes of seed phrase. Geen enkele beurs vraagt daarom om uw saldo te "beschermen".
• Controleer uw tweestapsverificatie: gebruik bij voorkeur een authenticator-app in plaats van sms. De aanval liep volgens het eerste onderzoek via een werknemer en niet via klantaccounts, maar een sterk en uniek wachtwoord blijft verstandig.
• Typ het adres zelf in en klik niet op links in mails of berichten. Criminelen gebruiken steeds vaker ook nagebootste stemmen om slachtoffers onder druk te zetten.

Veelgestelde vragen

Hoeveel is er bij Binance gestolen?

Volgens de eerste schatting van Binance gaat het om tegoeden ter waarde van ongeveer 6,3 miljard dollar. Zo'n 3 miljard daarvan is bevroren. Het definitieve bedrag is nog niet bekend.

Kan ik nu geld opnemen bij Binance?

Nee. Alle stortingen en opnames zijn tijdelijk stopgezet. Binance heeft geen datum genoemd waarop ze weer opengaan.

Verliezen klanten geld door de hack?

Binance zegt van niet: de schade wordt gedekt uit het SAFU-fonds en eigen middelen. Dat is een toezegging van de beurs, geen wettelijke garantie.

Is Binance actief in Nederland en België?

In Nederland niet, al sinds 2023. Belgische klanten werden de afgelopen jaren bediend via Binance Poland. Een MiCA-vergunning, die sinds 1 juli 2026 in de hele EU nodig is, heeft Binance nergens.

Wie zit achter de aanval?

Dat is niet bekend. Binance werkt samen met politie en blockchain-analysebedrijven; er is nog geen dader aangewezen.