De diefstal bij Binance op 29 oktober 2026 bedroeg naar schatting ongeveer 6,3 miljard dollar. Daarmee was het volgens de berichtgeving destijds de grootste cryptodiefstal ooit. De FBI wees naar de Noord-Koreaans gelinkte hackersgroep TraderTraitor. In de dagen erna volgden onderzoekers hoe het geld zich over blockchains verspreidde en meldden zij dat miljarden waren bevroren of onderschept. Ook waarschuwden zij dat een deel mogelijk bij Chinese witwasnetwerken terechtkwam.
Die bedragen vertellen niet allemaal hetzelfde verhaal. Geld traceren, tegoeden bevriezen en klanten schadeloos stellen zijn verschillende zaken — en geen ervan bewijst op zichzelf dat de gestolen crypto is teruggevonden.
1
18
22
25
Wat gebeurde er, en wie wordt verantwoordelijk gehouden?
TRM Labs schatte dat ongeveer 6,36 miljard dollar uit Binance-wallets op tien blockchains was verdwenen. Het grootste deel werd in circa twintig minuten verplaatst. Elliptic kwam uit op ongeveer 6,43 miljard dollar en volgde de geldstromen over elf blockchains. Dat zijn afzonderlijke schattingen van twee onderzoeksbedrijven, geen gezamenlijk vastgesteld eindbedrag.
18
24
25
De FBI schreef de diefstal toe aan TraderTraitor, een groep die aan Noord-Korea wordt gelinkt. Noord-Korea ontkende betrokkenheid. Kim Yo Jong noemde de Amerikaanse beschuldigingen een politieke provocatie.
1
2
50
Volgens berichtgeving over Binances uitleg begon de aanval met social engineering: de hackers zouden een medewerker hebben misleid met een nep-sollicitatiegesprek, waarna die schadelijke software downloadde. Dat wijst op misbruik van toegang via een medewerker, niet simpelweg op een onbeveiligde wallet.
48
52
Een spoor over duizenden wallets
Elliptic meldde dat het geld in minder dan vier dagen was verspreid over ongeveer 12.000 wallets en ruim 40.000 transacties. Het bedrijf omschreef de werkwijze als conventionele automatisering; de analyse is dus geen bewijs dat kunstmatige intelligentie de witwasoperatie aanstuurde.
23
32
Volgens TRM Labs gebruikten de aanvallers onder meer USDT en ETH. Ze verkochten activa aan marketmakers en leenden via Aave ETH met USDT als onderpand. TRM meldde ook dat de aanvallers meer dan 420.000 ETH en 18.270 BTC in handen hadden. Naar schatting ging het om ongeveer 2,4 miljard dollar aan activa die uitgevers niet konden bevriezen. Dat beschrijft een beperking van één soort ingrijpen; het bewijst niet dat dit geld nooit meer kan worden teruggehaald.
24
Wat is bekend over mogelijke Chinese witwasnetwerken?
Elliptic waarschuwde dat geld dat al werd witgewassen mogelijk bij Chinese witwasnetwerken was beland. Volgens het bedrijf had Noord-Korea zulke netwerken eerder gebruikt. In een afzonderlijk Zuid-Koreaans bericht zei een onderzoeker van TRM Labs dat Chinese netwerken betrokken waren bij complexe handelsactiviteiten rond de geldstromen.
25
42
Dat ondersteunt de mogelijkheid dat zulke netwerken een rol spelen bij een deel van de opbrengst. Het bewijst niet dat de buit is omgezet in yuan en op Chinese bankrekeningen is gestort, noch dat voor deze diefstal een specifieke commissie is afgesproken. Het Zuid-Koreaanse bericht verwees ook naar een eerdere Amerikaanse zaak: twee Chinese staatsburgers werden ervan beschuldigd cryptovaluta die Noord-Korea had gestolen om te zetten in contanten en naar Chinese bankrekeningen over te maken. Die zaak uit het verleden bewijst niet dat dezelfde route nu is gebruikt.
42
Bevroren geld, klanttegoeden en teruggevonden crypto
Binance meldde dat ongeveer 2,85 miljard dollar was bevroren of onderschept. Dat cijfer was nog onder voorbehoud van controle en koersschommelingen. Ook Elliptic rapporteerde 2,85 miljard dollar aan bevroren tegoeden en schatte dat nog ongeveer 3,24 miljard dollar op adressen stond die met de diefstal in verband werden gebracht, voornamelijk in ETH en BTC. Dit zijn schattingen op een bepaald moment, geen definitieve afrekening van wat onderzoekers kunnen terughalen.
22
32
Binance hervatte op 1 november de opnames. Reuters meldde dat de beurs zei ongeveer 6 miljard dollar aan gestolen cryptovaluta te hebben gedekt; klanten haalden 3,64 miljard dollar van het platform toen de dienstverlening terugkeerde. NPR meldde eveneens dat Binance het grootste deel van de gestolen klanttegoeden met eigen middelen had aangevuld. Zo’n aanvulling beschermt de tegoeden van klanten, maar betekent niet dat de crypto van de aanvallers is in beslag genomen of teruggestuurd.
33
48
Wat betekent dit voor de cryptomarkt?
De door TRM gemelde ETH-voorraad en de beschreven omzettingen maken grootschalige verkoop een mogelijke bron van verkoopdruk. De beschikbare berichtgeving toont echter niet aan dat zulke verkopen een specifieke koersbeweging hebben veroorzaakt en biedt geen betrouwbare voorspelling van toekomstige volatiliteit.
20
24
Voorlopig speelt de race zich dus op twee fronten af: onderzoekers en cryptobedrijven proberen de activa te volgen en te bevriezen, terwijl Binance klantverliezen heeft opgevangen. Chinese tussenpersonen zijn genoemd als mogelijke schakel in het witwasspoor, maar de berichtgeving bevestigt niet elke veronderstelde route naar contant geld. Evenmin is duidelijk hoeveel van de gestolen crypto uiteindelijk kan worden teruggehaald.
22
25
33