AnswersPublished14 sources
Hoe de recordhack bij Binance in twintig minuten uitmondde in miljarden aan uitstromen
Volgens TRM Labs stroomde op 29 oktober circa 6,36 miljard dollar weg uit Binance wallets op tien blockchains, grotendeels in ongeveer twintig minuten. Binance zei de verliezen te zullen opvangen en meldde op 31 oktober dat 90 procent van de gestolen tegoeden was aangevuld.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Volgens TRM Labs stroomde op 29 oktober circa 6,36 miljard dollar weg uit Binance wallets op tien blockchains, grotendeels in ongeveer twintig minuten.
- Binance zei de verliezen te zullen opvangen en meldde op 31 oktober dat 90 procent van de gestolen tegoeden was aangevuld.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
De hack bij Binance viel vooral op door de omvang én de snelheid. Blockchainanalysebedrijf TRM Labs traceerde circa 6,36 miljard dollar aan uitgaande transacties vanaf wallets van de cryptobeurs, verspreid over tien blockchains. Het grootste deel daarvan vond plaats in ongeveer twintig minuten. Binance wees in een eerste verklaring op een mogelijk gehackte laptop van een medewerker; latere berichtgeving beschreef bevroren tegoeden, een toezegging om verliezen te vergoeden en een gefaseerde hervatting van opnames. Hoe de aanval precies door de beveiligingscontroles kwam, is in de beschikbare berichtgeving niet volledig opgehelderd. 13
In twintig minuten over tien blockchains
TRM Labs situeerde het begin van de belangrijkste geldstroom op 29 oktober 2026 om 20.05 uur UTC. Volgens het bedrijf werd ongeveer 6,36 miljard dollar van Binance-wallets over tien blockchains verplaatst, grotendeels binnen twintig minuten. TRM noemde het op basis van die schatting de grootste cryptodiefstal tot dan toe. 13 UPI meldde daarnaast dat ongeveer drie uur later een tweede golf ongeautoriseerde transacties plaatsvond.
11
Doordat de tegoeden zo snel en over verschillende blockchains werden verplaatst, werd het opsporen en beperken van de geldstromen een race tegen de klok. Daarbij zijn drie zaken niet hetzelfde: het geschatte bedrag dat is verplaatst, het bedrag dat is bevroren en het bedrag dat uiteindelijk is teruggewonnen.
Wat is bekend over de vermoedelijke toegang?
Binance zei dat het voorlopige onderzoek wees op een mogelijk gecompromitteerde laptop van een DevOps-engineer. Daarmee zou een aanvaller toegang hebben gekregen tot een servicecontainer en ongeautoriseerde opnameopdrachten hebben kunnen indienen. Binance zei geen bewijs te hebben gevonden dat privésleutels van wallets waren gelekt. De beurs presenteerde dit als een voorlopige bevinding, niet als een afgeronde forensische conclusie.
De BBC berichtte apart dat mede-topman Richard Teng sprak over een aanval op een hot wallet — een wallet die online toegankelijk is — waarbij misbruik zou zijn gemaakt van een proces met meerdere digitale handtekeningen. Daardoor zouden de gebruikelijke verificatiestappen zijn omzeild. De beschikbare berichtgeving maakt niet duidelijk welke goedkeuringen precies tekortschoten, of hoe de mogelijke toegang via de laptop samenhing met de activiteit rond de hot wallet. Een probleem met het ondertekenen of autoriseren van transacties is dus een gemelde mogelijkheid, geen volledig gedocumenteerde aanvalsketen.
Dat onderscheid is belangrijk: het ontbreken van bewijs voor gelekte privésleutels verklaart op zichzelf niet hoe een aanvaller transacties kon laten goedkeuren, en sluit een fout in dat proces niet uit. Binance zei na afloop van het onderzoek een technische analyse te willen publiceren. 21
Toeschrijving aan Noord-Korea
TRM Labs schreef de aanval met grote zekerheid toe aan TraderTraitor, een groep die het omschreef als een Noord-Koreaanse hackeenheid. 13 Op 31 oktober meldde NPR dat de FBI Noord-Korea als verantwoordelijke had aangewezen. Dat zijn afzonderlijke toeschrijvingen: TRM noemde TraderTraitor, terwijl de gemelde bevestiging van de FBI Noord-Korea aanwees. De beschikbare passages bevatten niet genoeg details over het onderliggende bewijs om die toeschrijvingen onafhankelijk te beoordelen.
Bevroren tegoeden, vergoeding en hervatte opnames
Binance schortte tijdelijk stortingen en opnames op tijdens het onderzoek. In een beveiligingsupdate meldde de beurs dat ongeveer 3 miljard dollar aan betrokken tegoeden on-chain was bevroren. Ook zei Binance de verliezen te vergoeden met bedrijfsfondsen en het Secure Asset Fund for Users, een fonds voor gebruikersbescherming. In berichtgeving werden daarnaast bevriezingen toegeschreven aan Tether, van meer dan 1,567 miljard dollar, en Circle, van meer dan 800 miljoen dollar.
Bevriezen kan voorkomen dat een deel van de tegoeden verder wordt verplaatst, maar betekent niet automatisch dat het geld is teruggewonnen of aan de eigenaar is teruggegeven. Het is ook iets anders dan verliezen vergoeden met geld van het bedrijf. Op 31 oktober meldde CNBC dat Binance zei 90 procent van de gestolen tegoeden te hebben aangevuld en de rest voor zijn rekening te nemen.
Op 1 november werden opnames stapsgewijs hervat. CNN meldde dat de beurs om 7.36 uur Eastern Time opnames voor vijftien cryptovaluta had hersteld, waaronder bitcoin, solana en ether. Meer activa en netwerken zouden volgen zodra de beveiligingscontroles waren afgerond. Het ging dus om een gefaseerde herstart, niet om het gelijktijdig hervatten van alle diensten.
Wat de hack betekent voor de beveiliging van cryptobeurzen
Na de aanval bekeken ook andere beurzen hun beveiliging opnieuw en ontstond er meer aandacht voor het delen van informatie binnen de sector. Reuters meldde dat Coinbase uit voorzorg aanpassingen deed aan systemen voor offline opslag van cryptosleutels. Kraken zei incidenten in de sector te volgen om lessen voor de eigen beveiliging te trekken. Die gemelde maatregelen betekenen niet dat een van beide beurzen met hetzelfde beveiligingsprobleem te maken had als Binance.
Ook riep afgevaardigde Maxine Waters op tot meer verantwoording in de cryptosector. Volgens haar moest de gemelde hack een waarschuwing zijn voor de industrie. 17 De hier aangehaalde berichtgeving onderbouwt geen gedetailleerde voorstellen voor nieuwe regels.
Wat nog onduidelijk is
De best onderbouwde hoofdlijnen zijn een snelle reeks transacties over meerdere blockchains, een voorlopige theorie van Binance over een gecompromitteerde DevOps-laptop, de toeschrijving door TRM aan TraderTraitor en de gemelde toeschrijving door de FBI aan Noord-Korea. Binance en partners meldden omvangrijke bevriezingen; Binance beloofde de verliezen te vergoeden en hervatte opnames geleidelijk. 11
13
De beschikbare berichtgeving geeft geen volledige forensische verklaring voor het falen van de goedkeuringscontroles en toont niet aan dat alle gestolen tegoeden zijn teruggewonnen. Dat onderscheid doet ertoe: een toezegging om klanten schadeloos te stellen kan hun verliezen opvangen, maar verklaart niet hoe de hack kon plaatsvinden en bewijst niet dat het beveiligingslek is verholpen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Hoe de recordhack bij Binance in twintig minuten uitmondde in miljarden aan uitstromen"?
Volgens TRM Labs stroomde op 29 oktober circa 6,36 miljard dollar weg uit Binance wallets op tien blockchains, grotendeels in ongeveer twintig minuten.
What are the key points to validate first?
Volgens TRM Labs stroomde op 29 oktober circa 6,36 miljard dollar weg uit Binance wallets op tien blockchains, grotendeels in ongeveer twintig minuten. Binance zei de verliezen te zullen opvangen en meldde op 31 oktober dat 90 procent van de gestolen tegoeden was aangevuld.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability