De grootste cryptodiefstal ooit: zo verdween $6,3 miljard bij Binance

In dit artikel:

Binance werd op 29 oktober getroffen door de grootste bekende cryptodiefstal tot nu toe. In ongeveer twintig minuten verdween naar schatting 6,3 tot 6,43 miljard dollar uit wallets van de cryptobeurs. Daarmee was de roof ruim vier keer groter dan de hack van Bybit in februari 2025.

De aanval was maanden voorbereid en begon met social engineering. Een softwareontwikkelaar werd via een vacatureplatform benaderd door personen die zich voordeden als medewerkers van een bedrijf. Tijdens een sollicitatieprocedure moest hij software downloaden voor een programmeeropdracht. Die software bevatte malware, waarmee de aanvallers de beveiliging wisten te omzeilen. Op 20 oktober bereikten zij via de besmette computer ook twee medewerkers die met cryptowallets werkten.

Op 29 oktober gebruikten de hackers gestolen toegangsgegevens om kwaadaardige software binnen de interne infrastructuur van Binance uit te voeren. Rond 20.05 uur UTC begonnen grote hoeveelheden cryptovaluta de wallets te verlaten. Volgens TRM Labs ging op Ethereum ongeveer 3,79 miljard dollar verloren, waaronder ruim 200.000 ether en grote hoeveelheden stablecoins. Ook werden 18.270 bitcoin, ter waarde van circa 1,47 miljard dollar, en bedragen via onder meer Tron, XRP Ledger en Solana gestolen. De aanvallers maakten op Ethereum gebruik van een functie waarmee software transacties namens een wallet kan uitvoeren.

Binance legde opnames stil en trok toegangsrechten in, maar het grootste deel van de buit was toen al verplaatst. Stablecoinuitgevers zoals Tether en Circle konden een deel van de tegoeden blokkeren. Elliptic schat dat ongeveer 2,85 miljard dollar, 44 procent van het totaal, is bevroren of onderschept. De rest werd via andere tokens, blockchains, bridges en DeFi-platforms verspreid, waardoor het geld moeilijker te volgen is.

De Amerikaanse FBI wees op 31 oktober Noord-Korea aan als vermoedelijke dader en koppelde de aanval aan de cryptogroep TraderTraitor. Noord-Korea ontkent de beschuldiging.

Binance beloofde klanten schadeloos te stellen en zette ruim 6,34 miljard dollar aan eigen middelen, waaronder geld uit het noodfonds SAFU, opzij. Op 4 november meldde het bedrijf dat 98 procent van de getroffen tegoeden was aangevuld. Een nieuwe controle van de reserves moest aantonen dat klanttegoeden volledig zijn gedekt. Wel namen klanten netto ongeveer 4,72 miljard dollar op, ongeveer 3 procent van alle tegoeden op het platform.

De hack toont volgens het artikel vooral aan dat niet de blockchain zelf, maar medewerkers en de infrastructuur rond cryptowallets een cruciale kwetsbaarheid kunnen vormen. Binance herstelt de dienstverlening geleidelijk en onderzoekt aanvullende beveiligingsmaatregelen.