Binance-hack: VS grijpt $1,2 miljard, wat betekent dat?

Het Amerikaanse ministerie van Justitie (DOJ) maakte op 12 november 2026 bekend dat het van een rechtbank toestemming heeft gekregen om meer dan $1,2 miljard aan gestolen Binance-crypto in beslag te nemen of vast te zetten. Volgens het DOJ is de diefstal van meer dan $6 miljard op of rond 29 oktober het werk van TraderTraitor, de FBI-naam voor leden van het Noord-Koreaanse leger. In hetzelfde bericht noemt het DOJ een tweede zaak, FaceStealer, die ook jou kan raken: neppe videovergaderingen die malware installeren. Dit artikel zet de feiten op een rij en zegt wat er voor jou als gebruiker van een Europese exchange wel en niet uit volgt.

Binance-hack en beslag in het kort

• Beslag: meer dan $1,2 miljard waarvoor een rechtbank toestemming gaf om het in beslag te nemen of te beperken. Het DOJ noemt de rechtbank niet.
• Bevroren: meer dan $2,7 miljard, door de Amerikaanse overheid en private partijen samen. Dat is meer dan het beslagbedrag: bevriezen en in beslag nemen zijn twee stappen.
• Gestolen: meer dan $6 miljard volgens het DOJ. Binance zelf noemt $6,34 miljard aan getroffen tegoeden.
• Dader: volgens de FBI TraderTraitor, een naam voor leden van het Noord-Koreaanse leger.
• Nog bezig: het DOJ zegt dat TraderTraitor nog steeds geld wegsluist via bridges, mixers en exchanges.
• Tweede zaak: FaceStealer, een oplichtingsmethode met neppe videogesprekken, goed voor meer dan $400 miljoen aan diefstal in 18 maanden.
• Gebruikers: het DOJ-bericht zegt niets over teruggave of vergoeding aan Binance-klanten.

Wat het DOJ op 12 november meldde

Het persbericht (nummer 26-1356) heeft twee onderdelen. Het eerste gaat over de Binance-diefstal: meer dan $6 miljard aan virtuele tegoeden, gestolen op of rond 29 oktober. Het DOJ zegt dat inspanningen van de overheid en de private sector meer dan $2,7 miljard hebben bevroren, en dat het rechtbanktoestemming heeft voor beslag of vastzetten van meer dan $1,2 miljard. Het bericht zegt ook dat de FBI een Cyber Alert heeft uitgegeven waarin partijen die crypto-diensten leveren worden gevraagd transacties met de bijbehorende adressen te blokkeren.

Het tweede onderdeel is FaceStealer. Het Amerikaanse openbaar ministerie voor het Central District of California heeft volgens het DOJ cloudinfrastructuur uitgeschakeld die bij het schema werd gebruikt, en de FBI nam onder een federaal bevel meer dan 900 webcamvideo's van slachtoffers in beslag.

Bitcoin Magazine schrijft op 12 november dat het beslagbedrag van $1,2 miljard een deel is van de ongeveer $2,85 miljard die Binance op 3 november als bevroren of onderschept noemde, en dat die tegoeden eerder bij uitgevers van tokens vastzaten. Dat is een secundaire bron; de stukken van de rechtbank stonden niet bij de aankondiging.

Beslag, bevriezing en teruggave: drie verschillende dingen

De hack is niet voorbij omdat er een beslag is. Hieronder staat wat de drie woorden betekenen, en wat het DOJ er in dit bericht over zegt.

Het beslag is dus een stap naar verbeurdverklaring, geen teruggave. De National Security Division van het DOJ zegt volgens CNBC dat het "every tool at its disposal" gebruikt om Noord-Korea's illegale winsten in beslag te nemen en terug te geven; hoe dat gaat en aan wie, staat er niet bij.

Een rekenvoorbeeld

Neem de $6,34 miljard die Binance zelf noemt als getroffen bedrag (CNBC, 3 november). De bedragen van het DOJ zijn "meer dan"-bedragen, dus de percentages zijn ondergrenzen:

Het DOJ zegt niet hoeveel van de bevroren en in beslag genomen tegoeden bitcoin is. Het bericht gebruikt ook "meer dan" voor het gestolen bedrag, zodat het verschil met Binance's $6,34 miljard niet te herleiden is.

Wat Binance zegt over je saldo

Binance zegt dat klanten niets verliezen. In onze eerdere artikelen over de Binance-hack en over het hervatten van opnames staat de toezegging van het bedrijf. Volgens CNBC van 3 november heeft Binance 98% van de getroffen tegoeden aangevuld, en koopt het minder courante tegoeden nog terug. Bitcoin Magazine schrijft dat Binance die dekking heeft gemaakt met eigen geld (het SAFU-fonds, een deel van het verzekeringsfonds voor futures en de bedrijfsreserves), niet met teruggevonden munten.

Dat heeft een praktisch gevolg: of de overheid het geld ooit teruggeeft, bepaalt volgens deze bronnen niet of jij je tegoed terugziet. Het bepaalt wie uiteindelijk de schade draagt. Het blijft een toezegging van het bedrijf, geen garantie van een toezichthouder; in de geopende bronnen heeft geen Europese toezichthouder zich over deze hack uitgesproken.

Hoe de aanvallers binnenkwamen, en waarom FaceStealer ertoe doet

Volgens CNBC zei co-CEO Richard Teng op 3 november dat de aanvallers maandenlang aan hun toegang hebben gewerkt. In juni zetten ze een nep-ontwikkelaarstool klaar om een engineer te lokken. In september deden ze zich voor als recruiters, en een codeopdracht tijdens de sollicitatiegesprekken bevatte verborgen malware. Via interne AI-tools kwamen ze bij het systeem dat portemonneetransacties goedkeurt. Teng wees het idee van één laptop als zwakke plek af. Dat wijkt af van de eerste melding op 30 oktober, waarin Binance sprak van een gehackte laptop van een DevOps-medewerker.

FaceStealer is een andere zaak, maar volgens het DOJ dezelfde soort truc: sociale manipulatie. Het DOJ beschrijft de werkwijze zo:

1. De aanvallers nodigen je uit voor een videovergadering.
2. Ze nemen je webcam op en spelen opnamen of deepfakes af van mensen die je vertrouwt.
3. Ze laten een technische fout zien.
4. De "oplossing" die ze aanbieden, installeert malware.

Het DOJ zegt ook dat de aanvallers open-sourceontwikkelaars aanvallen, mogelijk om aanvallen via de softwareketen mogelijk te maken. Het DOJ noemt onder de namen van de daders onder meer BlueNoroff en APT38; volgens Bitcoin Magazine koppelt de FBI de campagne aan Noord-Korea. De FBI heeft een rapport en een hulppagina voor slachtoffers gepubliceerd (fbi.gov/facestealer); die pagina was bij het schrijven niet te openen, dus wat daar precies staat, hebben we niet kunnen lezen.

Wat betekent dit voor jou als Europese belegger?

Je saldo op een exchange. Het beslag in de VS verandert niets aan wat Binance je toezegt. Je bent nog steeds afhankelijk van de toezegging van een bedrijf. Weet je niet precies hoe je bewaart wat je bezit, loop dan onze veiligheidschecklist door.

Wat je niet nodig hebt op een beurs, haal je eraf. Een hack als deze laat zien dat het geld dat je niet hoeft te verhandelen, veiliger in je eigen wallet staat. Bij zelf bewaren ben je zelf verantwoordelijk: een verloren herstelzin is niet terug te halen. Hoe je een wallet kiest, staat in onze wallet-gids. Een voorbeeld van een hardwarewallet is de Blockstream Jade; die actie loopt via een partner waarmee we samenwerken.

Videovergaderingen. Installeer nooit een "oplossing" of "update" die iemand tijdens een vergadering aanbiedt. Vraag via een tweede kanaal (telefoon, een bericht dat je zelf start) of de uitnodiging echt is. Doe vergaderingen met onbekenden niet op het apparaat waarop je wallet of beursaccount draait. Dit is algemeen advies, geen uitspraak van het DOJ.

Solliciteren of werken in de sector. Een codeopdracht van een "recruiter" kan malware bevatten. Draai zo'n opdracht in een afgesloten omgeving, niet op je eigen computer. Ook dit is algemeen advies, naar aanleiding van wat Teng over de aanval beschreef.

Alle landen. Dit geldt voor lezers in Nederland, België, Duitsland, Frankrijk, Spanje, Portugal en Polen op dezelfde manier: het DOJ-besluit is een Amerikaanse procedure, en de gevolgen voor je saldo hangen af van de exchange waar je klant bent, niet van je woonland.

Wat er nog niet vaststaat

• Rechtbank en stukken. Het DOJ noemt de rechtbank niet en de rechterlijke bevelen stonden niet bij de aankondiging.
• Hoeveel bitcoin. Het DOJ zegt niet hoeveel van de bevroren en in beslag genomen tegoeden bitcoin is.
• Wat er met het geld gebeurt. Het DOJ zegt dat het werkt aan verbeurdverklaring. Voor wie de tegoeden uiteindelijk bestemd zijn, staat niets in het bericht.
• Het verschil in bedragen. Het DOJ zegt "meer dan $6 miljard", Binance $6,34 miljard, en de bevroren bedragen lopen per bron uiteen (meer dan $2,7 miljard bij het DOJ, ongeveer $2,85 miljard bij Binance op 3 november, ongeveer $3 miljard volgens CNBC).
• Hoe ze binnenkwamen. Binance sprak eerst over een gehackte laptop en later over maandenlange voorbereiding via nepsollicitaties en AI-tools. Het onderzoek door een externe expert loopt nog; wie de controle uitvoert, de reikwijdte en de publicatiedatum zijn niet bekend.
• De hulppagina van de FBI. Die pagina was bij het schrijven niet te openen, dus de details staan hier niet.

Dit artikel is geen beleggingsadvies. Crypto kan sterk in waarde dalen en je kunt je hele inleg verliezen.

Veelgestelde vragen

Krijg ik mijn geld terug als de VS de Binance-buit in beslag neemt?

Dat staat niet in het DOJ-bericht. Binance zegt zelf dat het alle klantverliezen heeft gedekt met eigen middelen; volgens CNBC is 98% van de getroffen tegoeden aangevuld. Het beslag in de VS is een stap naar verbeurdverklaring, geen teruggave.

Wat is het verschil tussen bevriezen en in beslag nemen?

Bij bevriezen zetten een uitgever of exchange tegoeden vast. Bij beslag geeft een rechtbank de overheid toestemming die tegoeden in handen te nemen of te beperken. Het DOJ meldt meer dan $2,7 miljard bevroren en meer dan $1,2 miljard met rechtbanktoestemming.

Wat is TraderTraitor?

Het is de naam die de FBI gebruikt voor leden van het Noord-Koreaanse leger die volgens het DOJ de Binance-diefstal pleegden.

Wat is FaceStealer?

Een oplichtingsmethode met videovergaderingen: de aanvallers nemen je webcam op, spelen deepfakes of opnamen af van bekenden, en laten een nepfout zien. De "oplossing" installeert malware. Het DOJ noemt meer dan $400 miljoen aan diefstal in 18 maanden.

Moet ik mijn crypto van Binance halen?

Dat is jouw afweging en wij geven geen advies. Wat je niet hoeft te verhandelen, kan veiliger in een eigen wallet staan, mits je de herstelzin goed bewaart.

Bronnen

Gelezen op 15 november 2026.

• Justice Department Announces Actions to Disrupt North Korea's Massive Theft of Cryptocurrency, U.S. Department of Justice, 12 november 2026
• U.S. seizes $1.2 billion in cryptocurrency stolen from Binance, CNBC, 13 november 2026
• Binance co-CEO Richard Teng says hackers used fake job interviews, AI tool to steal $6.3 billion in crypto, CNBC, 3 november 2026
• DOJ Wins Authority To Seize $1.2 Billion From Binance Hack, Bitcoin Magazine, 12 november 2026