AnswersPublished25 sources
Zo verliep de Binance-hack van $6,3 miljard — en dit weten we over de AI-tool
Binance zegt dat aanvallers medewerkerscomputers compromitteerden met schadelijke software en een nep sollicitatiegesprek. Volgens blockchainanalysebedrijf Elliptic liep het witwastraject via meer dan 20.000 wallets op 16 blockchains.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Binance zegt dat aanvallers medewerkerscomputers compromitteerden met schadelijke software en een nep sollicitatiegesprek.
- Volgens blockchainanalysebedrijf Elliptic liep het witwastraject via meer dan 20.000 wallets op 16 blockchains.
- Binance zegt klantverliezen met bedrijfsgeld te hebben gedekt. Dat betekent niet dat de gestolen cryptovaluta zijn teruggevonden.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
De diefstal bij Binance op 29 oktober 2026, door de beurs geschat op ongeveer $6,3 miljard, was volgens de berichtgeving geen eenvoudige inbraak in één computer. Binance beschreef tegenover Reuters een aanval in meerdere stappen, waarbij medewerkerscomputers en social engineering een rol speelden. De FBI schreef de diefstal toe aan TraderTraitor, een groep die banden zou hebben met Noord-Korea. Pyongyang heeft die beschuldiging afgewezen. Ondertussen volgen blockchainanalisten een omvangrijke witwasoperatie, maar belangrijke vragen blijven open — vooral over de precieze rol van Binance’ interne AI-tool. 17
18
32
34
Hoe de aanvallers volgens Binance binnenkwamen
Binance zegt dat aanvallers de computers van twee software-ingenieurs compromitteerden met verschillende trucs: schadelijke software die verstopt zat in een advertentie en een nep-sollicitatiegesprek waarna een ingenieur een kwaadaardige codeopslagplaats downloadde. Vervolgens gebruikten de aanvallers bij de diefstal de computer van een derde medewerker, aldus het relaas van Binance dat Reuters publiceerde. Dit zijn bevindingen uit Binance’ eigen onderzoek, geen onafhankelijk gepubliceerde forensische reconstructie. 32
Binance zegt ook dat de aanvallers een interne tool voor kunstmatige intelligentie gebruikten om toegang tot de wallets te krijgen. In de eerste berichtgeving werd echter benadrukt dat de precieze rol van die tool nog niet vaststond. De beschikbare berichtgeving toont niet aan dat een zelfstandig opererend AI-systeem de diefstal heeft gepland of uitgevoerd. 19
35 Dat onderscheid is belangrijk: de aanwezigheid van een AI-tool in een gecompromitteerd systeem bewijst op zichzelf niet dat AI zelfstandig de beslissingen achter een aanval nam.
Wat de FBI zegt over de daders
Op 31 oktober schreef de FBI de kwaadaardige cyberactiviteit toe aan TraderTraitor, een Noord-Koreaanse groep. De FBI zei dat de aanvallers de gestolen tegoeden vooral omzetten in ether. Dit is de toeschrijving van de Amerikaanse overheid; Noord-Korea heeft verantwoordelijkheid afgewezen. 17
18
Ook wordt TraderTraitor in berichtgeving in verband gebracht met de diefstal bij Bybit in 2025. TRM Labs omschreef de groep als dezelfde die verantwoordelijk zou zijn voor die roof van $1,5 miljard. Dat is een toeschrijving door een inlichtingenbedrijf; de beschikbare bronnen bewijzen niet dat de twee aanvallen op identieke wijze zijn uitgevoerd. 8
Het spoor van de gestolen crypto — en wat de cijfers zeggen
Elliptic meldde dat de gestolen tegoeden via meer dan 20.000 wallets op 16 blockchains en ten minste 65.000 transacties zijn verplaatst. Die cijfers beschrijven activiteit die het analysebedrijf heeft gevolgd. Ze bewijzen niet dat elke verplaatsing is voltooid of dat de tegoeden zijn omgezet in gewoon geld. 40
42
Volgens Elliptics bevindingen van 6 november stond ongeveer $3,11 miljard op adressen die aan de diefstal zijn gekoppeld, voornamelijk in ether en bitcoin. Het bedrijf zei dat die tegoeden zeer waarschijnlijk nog in handen waren van Noord-Korea. Elliptic meldde daarnaast dat ongeveer $2,85 miljard was bevroren of in beslag genomen — circa 44% van zijn schatting van het totale buitgemaakte bedrag. Dat zijn verschillende categorieën: tegoeden die aan een adres zijn gekoppeld, bevroren of in beslag genomen tegoeden en geld dat aan klanten is teruggegeven, zijn niet hetzelfde. 13
43
Elliptic meldde ook dat ongeveer $124 miljoen aan gestolen tegoeden was omgezet in bitcoin. Een groot deel van die recente omzetting verliep via swaps met THORChain. Dit is een stap die in het traceringsonderzoek is vastgesteld, geen bewijs dat de omgezette tegoeden ook succesvol zijn verzilverd. 7
38
Binance’ reactie staat los van het terughalen van de buit
Binance zei ongeveer $6,34 miljard aan bedrijfsmiddelen apart te hebben gezet om de verliezen te dekken. Later meldde het bedrijf dat het 95% van de gestolen tokens had aangevuld en dat op 1 november gefaseerd weer opnames mogelijk werden. Klanttegoeden aanvullen met bedrijfsgeld is niet hetzelfde als de bij de aanval gestolen crypto terughalen. 33
34
Nadat opnames weer mogelijk waren, hadden klanten per 3 november netto $4,72 miljard opgenomen, meldde Reuters. Dat cijfer gaat over uitstroom bij Binance, niet over hoeveel gestolen tegoed is teruggevonden. 18
23
De kern van de berichtgeving: de aanval combineerde een vermeende inbraak gericht op medewerkers met een ingewikkeld spoor van digitale tegoeden. Onderzoekers en analysebedrijven hebben de aanval aan een groep toegeschreven en grote geldstromen gevolgd, terwijl Binance stappen zette om klantverliezen te dekken. Maar hoe de interne AI-tool precies werd ingezet, waar de getraceerde tegoeden uiteindelijk terechtkomen en wat de juridische details van de vergoeding zijn, blijkt niet uit de beschikbare berichtgeving.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Zo verliep de Binance-hack van $6,3 miljard — en dit weten we over de AI-tool"?
Binance zegt dat aanvallers medewerkerscomputers compromitteerden met schadelijke software en een nep sollicitatiegesprek.
What are the key points to validate first?
Binance zegt dat aanvallers medewerkerscomputers compromitteerden met schadelijke software en een nep sollicitatiegesprek. Volgens blockchainanalysebedrijf Elliptic liep het witwastraject via meer dan 20.000 wallets op 16 blockchains.
What should I do next in practice?
Binance zegt klantverliezen met bedrijfsgeld te hebben gedekt. Dat betekent niet dat de gestolen cryptovaluta zijn teruggevonden.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist