Binance-hack: $6,3 miljard buit, wat nu met je geld?

Op 29 oktober 2026 is volgens Binance zelf ongeveer $6,3 miljard aan crypto uit zijn wallets gehaald, de grootste diefstal in crypto tot nu toe. Binance zegt dat klantsaldi veilig zijn en dat alle verliezen worden gedekt, maar opnemen lag bij het schrijven nog stil. De hack is niet bevestigd door een toezichthouder; de bedragen en de dader komen van Binance zelf en van analysebedrijven.

De Binance-hack in het kort

• Bedrag: Binance schat de schade op ongeveer $6,3 miljard. Chainalysis komt op ongeveer $5,9 miljard, TRM Labs op ongeveer $6,36 miljard. De bedragen verschillen per bron en per tijdstip.
• Wanneer: donderdag 29 oktober 2026. Volgens TRM Labs verdween het grootste deel binnen ongeveer 20 minuten, verspreid over tien blockchains.
• Opnemen: Binance heeft opnames stilgezet tot de beveiligingskwestie is opgelost. Stortingen waren volgens een bericht van IBTimes niet geraakt.
• Je saldo: Binance zegt dat het alle verliezen vergoedt uit het SAFU-fonds en eigen middelen, en dat gebruikersgeld veilig is. Dat is een toezegging van het bedrijf, geen garantie van een toezichthouder.
• Bevroren: ongeveer $3 miljard, schat Binance. Tether-topman Ardoino zegt dat Tether meer dan $1,57 miljard aan USDT bevroor; Circle-topman Allaire noemt meer dan $800 miljoen aan USDC.
• Dader: TRM Labs en Chainalysis wijzen op TraderTraitor, de Noord-Koreaanse hackgroep. Binance zelf heeft niemand aangewezen.
• Oorzaak (voorlopig): een gehackte laptop van een DevOps-medewerker. Binance vond geen aanwijzing voor een gelekte private sleutel.

Wat er volgens de bronnen gebeurde

De eerste meldingen kwamen op 29 oktober uit onchain-data: grote bedragen verdwenen uit wallets die aan Binance gekoppeld zijn. Een eerste telling van Decrypt kwam uit op ten minste $5,57 miljard, waarvan $3,51 miljard op Ethereum, $1,44 miljard (18.270 BTC) op Bitcoin en $630 miljoen op Tron. Dat was een tussenstand; het totaal werd later hoger geschat.

Binance zei eerst alleen dat het een mogelijk beveiligingsprobleem onderzocht. Op 30 oktober volgde een update: een eerste onderzoek wijst op een gehackte laptop van een DevOps-medewerker, waarmee een aanvaller toegang kreeg tot een service-container en ongeoorloofde opnames kon indienen. Een uitgebreid technisch rapport komt later.

TRM Labs beschrijft de voorbereiding: minstens anderhalve dag, met een wallet die via kleine Tornado Cash-opnames werd gevuld en code die eerst op andere wallets werd getest. Op Ethereum gebruikten de aanvallers volgens TRM EIP-7702 om een hot wallet van Binance aan een contract te koppelen dat alleen zij beheerden. Op de andere negen blockchains stuurden geldig ondertekende transacties het geld weg; TRM's meest waarschijnlijke verklaring is dat de aanvaller het ondertekeningssysteem voor Binance's hot wallets in handen kreeg. Een hot wallet is een wallet die online staat, zodat een exchange snel kan uitbetalen.

Wat is bevroren en wat niet

Bevroren is niet hetzelfde als teruggehaald: het geld staat vast, maar komt pas terug na aparte juridische stappen. TRM schrijft dat de aanvallers nog ruim 420.000 ETH en 18.270 BTC hebben, samen ongeveer $2,4 miljard, dat uitgevers niet kunnen bevriezen. Om snel te verkopen verkochten ze USDT voor ETH tegen een koers meer dan 10% onder de marktprijs.

Rekenvoorbeeld: past dit in het SAFU-fonds?

Binance dekt het verlies met het SAFU-fonds (volgens CoinDesk ongeveer $1 miljard in bitcoin) en eigen middelen. Een rekenvoorbeeld, geen cijfer van Binance:

Dat is een som met schattingen van drie bronnen; als bevroren geld niet terugkomt, valt de rest hoger uit. De totale schade is ongeveer 4% van de circa $144 miljard die Binance volgens DefiLlama voor de hack beheerde (CoinDesk).

Hoe groot is dit vergeleken met eerdere hacks?

Over de Bitget-hack schreven we eerder in Bitget-hack: $388 miljoen, saldo's intact. Chainalysis-topman Jonathan Levin ziet TraderTraitor als waarschijnlijke dader, omdat geld uit de Bitget-hack volgens SecurityWeek met opbrengsten van Binance werd gemengd.

Wat betekent dit voor jou als Europese belegger?

Heb je nog een saldo op Binance. Binance heeft geen MiCA-vergunning en schortte op 1 juli zijn EU-diensten op (geen nieuwe orders, stortingen of aanmeldingen; opnemen kon wel). Meer daarover: Binance-app verdwijnt uit Google Play in delen van de EU. Dat saldo staat nu mogelijk vast, omdat opnemen stilligt. Binance zegt dat het saldo veilig is; in dit nieuws is geen datum voor het hervatten van opnames genoemd.

Heb je geen saldo op Binance. Dan raakt dit je geld niet direct. Let wel op oplichting: bij zulk nieuws duiken nepmails en nepsites op die "compensatie" beloven. Ga alleen naar de officiële site, nooit via een link in een mail of berichtendienst, en deel nooit je seed of inloggegevens.

Waarom dit anders is dan een bankfaillissement. Een exchange is geen bank. Er is geen depositogarantie zoals bij een rekening; wat je krijgt is de toezegging van het bedrijf, ondersteund door een eigen fonds. Het SAFU-fonds is een reserve van Binance zelf.

Wat je zelf kunt doen. Wat je niet actief verhandelt, hoort op een wallet waar jij de sleutels van hebt: zie onze gids voor zelf bewaren en hoe je een crypto wallet kiest. Wil je weten onder welk toezicht een platform valt, controleer de vergunning dan zelf of bekijk het overzicht van MiCA-vergunningen. Een vergunning voorkomt geen hack, maar het laat zien wie toezicht houdt.

Landenspecifieke regels (belasting, aansprakelijkheid van een exchange) verschillen per lidstaat en komen niet uit de bronnen van dit artikel; voor belasting zie crypto belasting in Europa.

Wat er nog niet vaststaat

• Het exacte bedrag. Binance noemt ongeveer $6,3 miljard, Chainalysis ongeveer $5,9 miljard, TRM $6,36 miljard. Eerdere tellingen lagen lager ($2 miljard bij The Motley Fool, $5,57 miljard bij Decrypt) en werden bijgesteld.
• De dader. TRM Labs en Chainalysis spreken met hoge zekerheid van TraderTraitor; ZachXBT noemt de Lazarus-groep. Een overheid heeft dit volgens CoinDesk nog niet officieel bevestigd, en Binance heeft niemand aangewezen.
• Wanneer opnemen weer kan. Binance zegt het te hervatten zodra de beveiliging op orde is, zonder datum.
• Of klanten echt niets merken. Binance zegt dat gebruikersgeld veilig is; dat is de verklaring van het bedrijf. Het technische rapport volgt nog.
• Of er EU-gevolgen zijn. In de geopende bronnen staat niets over Europese gebruikers of toezichthouders. Als daar nieuws over komt, moet dit stuk als eerste bijgewerkt worden.

Dit artikel is geen beleggingsadvies. Crypto kan sterk in waarde dalen en je kunt je hele inleg verliezen.

Veelgestelde vragen

Is mijn geld bij Binance veilig na de hack?

Volgens Binance wel: het bedrijf zegt dat alle verliezen worden vergoed uit het SAFU-fonds en eigen middelen. Dat is een toezegging van Binance. Opnemen ligt voorlopig stil.

Hoeveel is er gestolen bij Binance?

Binance schat ongeveer $6,3 miljard. Chainalysis en TRM Labs komen op ongeveer $5,9 miljard en ongeveer $6,36 miljard. Ongeveer $3 miljard is volgens Binance bevroren.

Wie zit achter de Binance-hack?

TRM Labs en Chainalysis noemen TraderTraitor, een Noord-Koreaanse groep. Binance heeft niemand officieel aangewezen en volgens CoinDesk is er geen officiële overheidsbevestiging.

Wat is het SAFU-fonds?

Het Secure Asset Fund for Users is een reservefonds van Binance zelf, volgens CoinDesk ongeveer $1 miljard in bitcoin. Het is geen depositogarantie van een overheid.

Mag Binance nog in de EU werken?

Binance heeft geen MiCA-vergunning en leverde sinds 1 juli geen nieuwe diensten in de EU, volgens ons eerdere artikel. Of dat verandert door de hack, staat niet in de bronnen.

Bronnen

Gelezen op 30 oktober 2026.

• CoinDesk: Binance loses over $6 billion in the largest crypto hack to date (29 oktober, bijgewerkt 30 oktober 2026)
• SecurityWeek: $6 Billion Binance Hack Bears Hallmarks of North Korea's TraderTraitor (30 oktober 2026)
• IBTimes UK: 'User Funds Are Safe!': Binance Says After $6.3 Billion Hack (30 oktober 2026)
• Decrypt: Binance Drained of $5.5 Billion in Suspected Hack, Tether and Circle Freeze $1.8 Billion (29 oktober 2026)
• Reuters via CTV News: World's biggest crypto heist (29 oktober, bijgewerkt 30 oktober 2026)
• The Motley Fool: Crypto Market Today, Oct. 29 (29 oktober 2026)