De hack bij Binance van $6,3 miljard: zijn de tegoeden van gebruikers veilig en wat gebeurt er nu?

Stand van zaken per 30 oktober 2026. Schattingen van het herstel en de beschikbaarheid van diensten kunnen veranderen.

Op 29 oktober werden twee cryptoplatforms getroffen door beveiligingsincidenten, maar de omvang ervan verschilde enorm. Polymarket legde de handel tijdelijk stil nadat een externe dienstverlener was gecompromitteerd. Binance maakte vervolgens melding van een beveiligingsincident met een geschatte schade van $6,3 miljard, mogelijk de grootste geregistreerde diefstal van cryptovaluta.

Binance zegt de verliezen op zich te nemen en de tegoeden van klanten te beschermen. Dat biedt enige geruststelling, maar betekent niet dat opnames direct beschikbaar zijn, dat de gestolen activa zijn teruggevonden of dat de koersen van cryptovaluta niet verder kunnen dalen.

Als je dat onderscheid begrijpt, kun je gegronde zorgen beter scheiden van paniek.

Wat is er bij Binance gebeurd?

Volgens het voorlopige onderzoek van Binance is een laptop van een DevOps-engineer gecompromitteerd. Deze medewerker is verantwoordelijk voor de ondersteuning van de technische infrastructuur. De aanvaller heeft die toegang mogelijk gebruikt om binnen te dringen in een interne softwareomgeving en ongeoorloofde opnames in te dienen.

Het bedrijf zegt geen aanwijzingen te hebben gevonden dat privésleutels van wallets zijn gelekt. Met die sleutels worden cryptotransacties geautoriseerd. Alleen de sleutels beschermen is echter niet genoeg als een aanvaller de systemen kan manipuleren die gemachtigd zijn om transacties aan te vragen.

De uitleg is voorlopig. Binance heeft een technisch onderzoeksrapport beloofd, maar de volledige reeks fouten is nog niet publiekelijk vastgesteld.

Binance schortte aanvankelijk stortingen en opnames op en trok de autorisatie van het getroffen adres in. In de latere officiële update staat dat stortingen weer normaal verlopen, terwijl opnames tijdens een grondige beveiligingsherziening opgeschort blijven. Binance verwacht dat opnames binnen 48 uur worden hervat, maar dat is een schatting en geen garantie.

Wat is er bij Polymarket gebeurd?

Het internationale platform van Polymarket werd getroffen door een afzonderlijk incident waarbij een externe dienstverlener betrokken was. Het bedrijf beperkte de activiteiten tijdelijk, stelde vast wat het probleem was en verhielp het, en droeg de zaak over aan de politie.

In de officiële incidentgeschiedenis staat dat er op 29 oktober een storing van ongeveer een uur was. Polymarket belooft getroffen klanten volledig schadeloos te stellen. Onderzoekers meldden verliezen van ongeveer $2,5 miljoen tot $2,7 miljoen, maar Polymarket had in de onderzochte verklaringen geen totaalbedrag voor de verliezen bevestigd.

Er is geen vastgestelde grond om de twee incidenten als één gecoördineerde aanval te beschouwen. De gedeelde les is dat gewone bedrijfstechnologie, waaronder apparaten van medewerkers en externe dienstverleners, een toegangspoort tot financiële activa kan worden.

Zijn de tegoeden van klanten veilig?

Binance zegt alle verliezen te vergoeden met het Secure Asset Fund for Users, bekend als SAFU, en middelen van het bedrijf. Klanten hebben daarmee een expliciete toezegging tot vergoeding gekregen; er is dus niet aangekondigd dat hun saldo wordt verlaagd.

Toch worden vaak drie verschillende vragen samengevat in het woord ‘veilig’.

De toezegging tot vergoeding verkleint de kans op directe verliezen voor klanten. De uitvoering ervan vereist echter wel voldoende operationele capaciteit en financiële middelen. Binance heeft ook toegezegd na de herstelmaatregelen een bijgewerkt bewijs van reserves te publiceren.

Die informatie zal nuttig zijn, maar alleen de activasaldi geven geen volledig beeld van de financiële positie van een bedrijf. Lezers moeten onderscheid maken tussen klantactiva die in bewaring worden gehouden en het bedrijfsvermogen dat beschikbaar is om verliezen op te vangen.

Hoe de sector reageerde

Uitgevers van stablecoins en blockchainonderzoekers kwamen in actie om de schade te beperken. Tether en Circle bevroren aanzienlijke hoeveelheden van de getroffen tokens, terwijl Binance contact opnam met politie- en inlichtingenpartners.

Door activa te bevriezen, kan worden voorkomen dat bepaalde tegoeden verder worden verplaatst. Dat kan de kans op terugvordering aanzienlijk vergroten, maar voordat de activa naar hun rechtmatige eigenaar terugkeren, kunnen nog juridische en operationele stappen nodig zijn.

Lezers moeten ook niet zonder meer $3 miljard van $6,3 miljard aftrekken en het verschil bestempelen als het definitieve verlies van Binance. Waarderingen, terugvorderingen en de omvang van de getroffen activa moeten nog worden geverifieerd.

De reactie laat ook een afweging zien: gecentraliseerde controles bij sommige stablecoins kunnen helpen diefstal in te perken. Die beschermingsmaatregelen gelden niet voor alle cryptovaluta.

Enkele van de grootste hacks in de cryptosector

Deze afgeronde bedragen in de koppen geven aan hoeveel activa zijn getroffen of gestolen, niet wat de uiteindelijke niet-teruggehaalde verliezen zijn. Historische waarderingen lopen uiteen:

• Binance, 2026: naar schatting ongeveer $6,3 miljard aan schade; pogingen om de activa terug te halen zijn nog gaande.
• Bybit, 2025: volgens het onderzoek van de FBI is ongeveer $1,5 miljard gestolen.
• Ronin, 2022: ongeveer $615 miljoen tot $625 miljoen gestolen via de bridge.
• Poly Network, 2021: ongeveer $611 miljoen buitgemaakt; het grootste deel van de tegoeden is later teruggegeven.

Zet de verkoopgolf op de markt door?

Tijdens de verkoopgolf op donderdag zakte Bitcoin onder de $77.000, daalde Ether met ongeveer 5,7% en verloor BNB, dat aan Binance is gelieerd, ongeveer 8%.

Verdere dalingen zijn natuurlijk mogelijk, maar de conclusie dat er een langdurige crash komt of dat de bodem definitief is bereikt, zou verder gaan dan wat het bewijs ondersteunt.

De toezegging van Binance om verliezen door diefstal te vergoeden, biedt daarvoor compensatie. Marktprijzen worden echter ook bepaald door vertrouwen, beschikbare liquiditeit, leningen en verwachtingen over toekomstige verkopen. Handelaren die met geleend geld werken, kunnen gedwongen worden hun posities te liquideren. Dat kan een aanvankelijke daling versterken, zelfs als de tegoeden van klanten beschermd blijven.

De sterkste tekenen van stabilisatie zijn dat opnames volgens de toezegging weer mogelijk worden, klanten hun tegoeden zonder problemen ontvangen, er geloofwaardige financiële informatie wordt verstrekt en er geen aanwijzingen zijn voor voortdurende ongeoorloofde toegang.

Herhaalde vertragingen, onverklaarde beperkingen of nieuwe financiële verplichtingen zouden daarentegen reden zijn tot grotere bezorgdheid. De opnameactiviteit nadat opnames weer mogelijk zijn, verdient bijzondere aandacht: munten naar een andere bewaarder verplaatsen betekent niet noodzakelijkerwijs dat ze worden verkocht, al kunnen ongeordende uitstroomstromen de bedrijfsvoering onder druk zetten.

Operationeel kan het ergste achter de rug zijn voordat dat financieel het geval is, of andersom. Vooralsnog staat geen van beide conclusies vast.

Kan dit beleggers naar ETF’s doen overstappen?

Dit kan ETF’s aantrekkelijker maken, vooral na de problemen met hardwarewallets in oktober, waarbij apparaten betrokken waren die via CryptoBilis waren verkocht. Het onderzoek van Bitquery schatte dat er $102 miljoen uit 335 wallets was weggehaald. Dat is een schatting van een onderzoeker, geen door de fabrikant bevestigd totaalbedrag, en bewijst niet dat elke hardwarewallet kwetsbaar is.

Voor beleggers die blootstelling aan koersbewegingen zoeken, maken spot-ETF’s voor cryptovaluta het beheer van herstelzinnen, de aanschaf van beveiligde apparaten en het rechtstreeks beheren van exchangeaccounts overbodig.

De bewaartaken worden overgedragen aan professionele dienstverleners. Die taken verdwijnen daarmee niet, en beleggers worden evenmin beschermd tegen dalende koersen van cryptovaluta. Ook de kosten, toegang via een broker en de bewaarregelingen van het fonds blijven van belang.

BlackRock laat met de iShares Bitcoin Trust ETF zien welke zakelijke kansen er zijn. In zijn openbaarmakingen erkent het bedrijf expliciet de risico’s rond bewaring en beveiliging. De aandelen van BlackRock (BLK ) bieden blootstelling aan een gediversifieerd vermogensbeheerbedrijf, in plaats van rechtstreeks bezit van bitcoin.

Een verschuiving naar ETF’s is een aannemelijk gevolg, maar nog geen aangetoond effect van dit incident. Aanhoudende instroom in fondsen zou overtuigender bewijs zijn dan reacties op sociale media.

Waar moet nu aandacht naar uitgaan?

De prioriteiten op korte termijn zijn aantoonbaar herstel van de dienstverlening, uitbetaling van vergoedingen en een geloofwaardige uitleg over hoe ongeoorloofde transacties langs de interne controles konden komen.

Klanten moeten officiële kanalen gebruiken en ongevraagde berichten over vergoedingen of noodopnames wantrouwen. Voor een claim op een vergoeding mag nooit worden gevraagd om de herstelzin van een wallet af te staan.

Deze incidenten wijzen op ernstige tekortkomingen in de financiële infrastructuur. Op zichzelf bewijzen ze niet dat het onderliggende netwerk van Bitcoin is uitgevallen of dat Binance insolvent is. Geruststelling moet gebaseerd zijn op voltooide opnames en controleerbare financiële informatie; beloften van het bedrijf moeten worden gezien als toezeggingen die nog moeten worden opgevolgd.