Bij de aanval op Binance werd naar schatting $6,3 miljard aan cryptovaluta buitgemaakt. Binance noemde een mogelijk gehackte laptop van een DevOps medewerker als toegangspunt.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026, Binance cryptocurrency hack involving more than $6 billion—potentially the largest crypto heist on re. Article summary: Hackers reportedly stole about $6.3 billion from Binance on October 29, 2026, with most of the theft occurring in roughly 20 minutes; Reuters described it as a record crypto heist, and the FBI attributed it to North Kore. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Op 29 oktober 2026 verdwenen er voor ongeveer $6,3 miljard aan cryptovaluta uit wallets van Binance. Het grootste deel van de transacties vond plaats in zo’n twintig minuten. Reuters omschreef de buit als een record voor een crypto-overval; de FBI stelde dat Noord-Korea verantwoordelijk was.3
4
1
Dat geeft de hoofdlijnen van de zaak, maar niet alle details die erover rondgaan zijn bevestigd. Zo is de laptop van een medewerker genoemd als mogelijk toegangspunt, maar blijven de precieze aanvalsmethode, de omvang van de nog bereikbare buit en het uiteindelijke herstel onzeker.
Binance zei aanvankelijk dat een gecompromitteerde laptop van een DevOps-medewerker mogelijk toegang gaf tot een interne service. Via die route zouden ongeautoriseerde opnames zijn ingediend. Volgens TRM Labs konden de aanvallers Binance-wallets opdracht geven om tegoeden naar wallets onder hun controle te sturen; het grootste deel van de verplaatsingen vond plaats in circa twintig minuten.19
Richard Teng, mede-topman van Binance, omschreef de aanval als complex en uitgevoerd door meerdere personen. Hij noemde ook schadelijke software die sporen moest wissen. Latere berichtgeving meldde dat er mogelijk meer toegangspunten waren dan alleen de laptop.18
De FBI schreef de aanval toe aan Noord-Korea en gaf de activiteit de naam TraderTraitor. TRM Labs en Chainalysis wezen eveneens naar Noord-Korea en wezen op overeenkomsten met eerdere aanvallen die aan het land zijn toegeschreven.1
17 De FBI meldde dat de aanvallers gestolen tegoeden vooral omzetten in ether (ETH), een cryptovaluta op het Ethereum-netwerk.
1
TraderTraitor wordt in berichtgeving ook in verband gebracht met de Lazarus-groep en met de diefstal van ongeveer $1,5 miljard bij cryptobeurs Bybit in 2025.3
9
10 De beschikbare informatie maakt de precieze organisatorische band met Lazarus echter niet onafhankelijk duidelijk.
Tether, Circle en andere partijen zouden een deel van de tegoeden hebben bevroren. Reuters meldde dat ongeveer de helft van de buit snel werd bevroren; Binance zei dat er op de keten ongeveer $3 miljard was vastgezet.17 Dat betekent niet automatisch dat de rest nog volledig in handen van de aanvallers is: bevroren tegoeden, verplaatste tegoeden en succesvol witgewassen bedragen zijn verschillende zaken.
Als ongeveer de helft van $6,3 miljard werd bevroren, komt de andere helft rekenkundig uit op circa $3,15 miljard. Dat is geen bevestigd bedrag dat de hackers nog kunnen uitgeven of daadwerkelijk hebben witgewassen.17
18
De FBI zag dat de gestolen activa voornamelijk in ether werden omgezet en waarschuwde voor verdere witwaspogingen.1 De beschikbare informatie bevestigt niet voldoende welke specifieke DeFi-diensten, directe wisseldiensten of routes van Solana naar Bitcoin via Relay daarbij zijn gebruikt.
Binance zei dat het bedrijf met eigen middelen ongeveer 95 procent van de gestolen cryptovaluta had vervangen en begon op zondag opnames weer toe te staan. Dat percentage gaat over het aanvullen van klanttegoeden, niet over het terughalen of bevriezen van de buit. De twee percentages zijn dus niet onderling uitwisselbaar.17 Ook is er geen bevestigde tijdlijn voor het terugvinden van de resterende tegoeden of voor publicatie van een bewijs van reserves na de hack.
Op 3 november verwierp Kim Yo Jong, de zus van de Noord-Koreaanse leider Kim Jong-un, de Amerikaanse beschuldiging. Volgens berichtgeving noemde zij de FBI-conclusie een „ernstige politieke provocatie” en „absurde retoriek”. In berichtgeving over de verklaring staat ook dat Kim de VS ervan beschuldigde Noord-Korea als een „cybercriminele staat” neer te zetten.
De FBI had de verantwoordelijkheid van Noord-Korea juist expliciet gesteld. President Donald Trump zei eerder dat de VS met Noord-Korea zou praten als zou blijken dat het land verantwoordelijk was.1
8 De beschikbare bronnen geven geen uitsluitsel over de vraag of Washington maandagavond al had gereageerd op Kims opmerkingen.
De kern is daarmee duidelijker dan de afloop: de FBI en blockchain-analysebedrijven wijzen naar Noord-Korea, terwijl Pyongyang de beschuldiging afwijst. Maar hoeveel van het geld uiteindelijk kan worden teruggehaald, en wanneer, is nog niet vastgesteld.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Bij de aanval op Binance werd naar schatting $6,3 miljard aan cryptovaluta buitgemaakt.
Bij de aanval op Binance werd naar schatting $6,3 miljard aan cryptovaluta buitgemaakt. Binance noemde een mogelijk gehackte laptop van een DevOps medewerker als toegangspunt.
Ongeveer de helft van de gestolen tegoeden zou zijn bevroren. Dat is iets anders dan de circa 95 procent die Binance naar eigen zeggen met bedrijfsgeld heeft vervangen.[17][18][49]
Bij de aanval op Binance werd naar schatting $6,3 miljard aan cryptovaluta buitgemaakt. Binance noemde een mogelijk gehackte laptop van een DevOps medewerker als toegangspunt.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026, Binance cryptocurrency hack involving more than $6 billion—potentially the largest crypto heist on re. Article summary: Hackers reportedly stole about $6.3 billion from Binance on October 29, 2026, with most of the theft occurring in roughly 20 minutes; Reuters described it as a record crypto heist, and the FBI attributed it to North Kore. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Op 29 oktober 2026 verdwenen er voor ongeveer $6,3 miljard aan cryptovaluta uit wallets van Binance. Het grootste deel van de transacties vond plaats in zo’n twintig minuten. Reuters omschreef de buit als een record voor een crypto-overval; de FBI stelde dat Noord-Korea verantwoordelijk was.3
4
1
Dat geeft de hoofdlijnen van de zaak, maar niet alle details die erover rondgaan zijn bevestigd. Zo is de laptop van een medewerker genoemd als mogelijk toegangspunt, maar blijven de precieze aanvalsmethode, de omvang van de nog bereikbare buit en het uiteindelijke herstel onzeker.
Binance zei aanvankelijk dat een gecompromitteerde laptop van een DevOps-medewerker mogelijk toegang gaf tot een interne service. Via die route zouden ongeautoriseerde opnames zijn ingediend. Volgens TRM Labs konden de aanvallers Binance-wallets opdracht geven om tegoeden naar wallets onder hun controle te sturen; het grootste deel van de verplaatsingen vond plaats in circa twintig minuten.19
Richard Teng, mede-topman van Binance, omschreef de aanval als complex en uitgevoerd door meerdere personen. Hij noemde ook schadelijke software die sporen moest wissen. Latere berichtgeving meldde dat er mogelijk meer toegangspunten waren dan alleen de laptop.18
De FBI schreef de aanval toe aan Noord-Korea en gaf de activiteit de naam TraderTraitor. TRM Labs en Chainalysis wezen eveneens naar Noord-Korea en wezen op overeenkomsten met eerdere aanvallen die aan het land zijn toegeschreven.1
17 De FBI meldde dat de aanvallers gestolen tegoeden vooral omzetten in ether (ETH), een cryptovaluta op het Ethereum-netwerk.
1
TraderTraitor wordt in berichtgeving ook in verband gebracht met de Lazarus-groep en met de diefstal van ongeveer $1,5 miljard bij cryptobeurs Bybit in 2025.3
9
10 De beschikbare informatie maakt de precieze organisatorische band met Lazarus echter niet onafhankelijk duidelijk.
Tether, Circle en andere partijen zouden een deel van de tegoeden hebben bevroren. Reuters meldde dat ongeveer de helft van de buit snel werd bevroren; Binance zei dat er op de keten ongeveer $3 miljard was vastgezet.17 Dat betekent niet automatisch dat de rest nog volledig in handen van de aanvallers is: bevroren tegoeden, verplaatste tegoeden en succesvol witgewassen bedragen zijn verschillende zaken.
Als ongeveer de helft van $6,3 miljard werd bevroren, komt de andere helft rekenkundig uit op circa $3,15 miljard. Dat is geen bevestigd bedrag dat de hackers nog kunnen uitgeven of daadwerkelijk hebben witgewassen.17
18
De FBI zag dat de gestolen activa voornamelijk in ether werden omgezet en waarschuwde voor verdere witwaspogingen.1 De beschikbare informatie bevestigt niet voldoende welke specifieke DeFi-diensten, directe wisseldiensten of routes van Solana naar Bitcoin via Relay daarbij zijn gebruikt.
Binance zei dat het bedrijf met eigen middelen ongeveer 95 procent van de gestolen cryptovaluta had vervangen en begon op zondag opnames weer toe te staan. Dat percentage gaat over het aanvullen van klanttegoeden, niet over het terughalen of bevriezen van de buit. De twee percentages zijn dus niet onderling uitwisselbaar.17 Ook is er geen bevestigde tijdlijn voor het terugvinden van de resterende tegoeden of voor publicatie van een bewijs van reserves na de hack.
Op 3 november verwierp Kim Yo Jong, de zus van de Noord-Koreaanse leider Kim Jong-un, de Amerikaanse beschuldiging. Volgens berichtgeving noemde zij de FBI-conclusie een „ernstige politieke provocatie” en „absurde retoriek”. In berichtgeving over de verklaring staat ook dat Kim de VS ervan beschuldigde Noord-Korea als een „cybercriminele staat” neer te zetten.
De FBI had de verantwoordelijkheid van Noord-Korea juist expliciet gesteld. President Donald Trump zei eerder dat de VS met Noord-Korea zou praten als zou blijken dat het land verantwoordelijk was.1
8 De beschikbare bronnen geven geen uitsluitsel over de vraag of Washington maandagavond al had gereageerd op Kims opmerkingen.
De kern is daarmee duidelijker dan de afloop: de FBI en blockchain-analysebedrijven wijzen naar Noord-Korea, terwijl Pyongyang de beschuldiging afwijst. Maar hoeveel van het geld uiteindelijk kan worden teruggehaald, en wanneer, is nog niet vastgesteld.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Bij de aanval op Binance werd naar schatting $6,3 miljard aan cryptovaluta buitgemaakt.
Bij de aanval op Binance werd naar schatting $6,3 miljard aan cryptovaluta buitgemaakt. Binance noemde een mogelijk gehackte laptop van een DevOps medewerker als toegangspunt.
Ongeveer de helft van de gestolen tegoeden zou zijn bevroren. Dat is iets anders dan de circa 95 procent die Binance naar eigen zeggen met bedrijfsgeld heeft vervangen.[17][18][49]