Hackers hebben naar schatting US$ 6,3 miljard aan cryptovaluta buitgemaakt bij Binance, het grootste handelsplatform voor digitale munten ter wereld. Het gaat volgens blockchainonderzoekers om de grootste cryptodiefstal ooit. De aanval vond plaats op donderdag 29 oktober en het grootste deel van het geld werd binnen ongeveer twintig minuten weggesluisd.

Binance heeft de opnames van cryptovaluta tijdelijk stilgelegd om de veiligheid van het platform te controleren. Het bedrijf zegt dat klanten hun geld niet zullen verliezen als gevolg van de aanval en dat het de volledige schade zal opvangen met eigen middelen en een speciaal reservefonds.

Volgens een nieuwe verklaring van Binance, die vrijdag 30 oktober werd gepubliceerd, heeft het bedrijf meer dan US$ 6,34 miljard aan middelen beschikbaar gesteld om de schade te dekken. Daarvan is inmiddels voor ongeveer US$ 5 miljard aan digitale munten beschikbaar. Het bedrijf werkt aan het aanvullen van het resterende bedrag.

De Amerikaanse blockchainonderzoeksbedrijven TRM Labs en Chainalysis vermoeden dat de aanval is uitgevoerd door hackers die banden hebben met Noord-Korea. TRM Labs wijst met een hoge mate van zekerheid naar de hackersgroep TraderTraitor, die in verband wordt gebracht met de beruchte Lazarus Group.

De onderzoekers stellen dat ongeveer US$ 6,36 miljard is overgemaakt vanuit digitale portemonnees van Binance op tien verschillende blockchainnetwerken. Een blockchain is een digitaal systeem waarin transacties worden vastgelegd.

Van het gestolen bedrag is inmiddels ongeveer US$ 3 miljard bevroren. Dat gebeurde met hulp van bedrijven die digitale munten uitgeven en andere partijen in de cryptosector. Daardoor kan een deel van het geld voorlopig niet worden verplaatst of uitgegeven.

Volgens TRM Labs is de resterende buit grotendeels omgezet in digitale munten die niet op dezelfde manier door de uitgevers kunnen worden bevroren. Het terughalen van dat geld kan daardoor moeilijker worden. De opsporing is nog gaande.

Hoe konden de hackers toeslaan?
Binance meldde aanvankelijk dat de aanval mogelijk verband hield met een laptop van een medewerker die was gehackt. Via die computer zouden de aanvallers toegang hebben gekregen tot een systeem waarmee transacties worden verwerkt.

Uit verder onderzoek zijn echter meer mogelijke toegangspunten naar voren gekomen. Binance heeft nog niet vastgesteld hoe de volledige aanval precies is uitgevoerd. Het bedrijf zegt tot nu toe geen bewijs te hebben gevonden dat de geheime digitale sleutels waarmee de portemonnees worden beheerd, zijn uitgelekt.

De hackers konden volgens de onderzoekers transacties uitvoeren waarmee grote hoeveelheden cryptovaluta vanuit portemonnees van Binance naar adressen onder hun controle werden overgemaakt.

Binance werkt samen met opsporingsdiensten, beveiligingsexperts en bedrijven die transacties op de blockchain volgen om de aanval te onderzoeken en het geld terug te vinden.

Noord-Koreaanse hackers verdacht
TRM Labs en Chainalysis wijzen naar TraderTraitor, een hackersgroep die in verband wordt gebracht met Noord-Korea. Een definitieve bevestiging door de autoriteiten is er nog niet.

Noord-Korea wordt al langer beschuldigd van grootschalige diefstal van cryptovaluta. Volgens deskundigen kunnen de opbrengsten worden gebruikt om buitenlandse inkomsten te verkrijgen en overheidsprogramma's te financieren, waaronder programma's die verband houden met de ontwikkeling van wapens.

De Amerikaanse federale recherche FBI wees Noord-Koreaanse hackers eerder aan als verantwoordelijken voor de diefstal van ongeveer US$ 1,5 miljard bij cryptobeurs Bybit in februari 2025. Die aanval gold tot nu toe als een van de grootste cryptodiefstallen ooit.

De omvang van de aanval op Binance is aanzienlijk groter. De verdenking tegen Noord-Korea is gebaseerd op onderzoek naar de geldstromen en overeenkomsten met eerdere aanvallen, maar de identiteit van de daders is nog niet officieel vastgesteld.

Gevolgen voor de cryptomarkt
Het nieuws over de diefstal zorgde voor onrust op de cryptomarkt. De prijzen van grote digitale munten, waaronder Bitcoin en Ether, daalden nadat de aanval bekend werd. Ook het aandeel van cryptobeurs Coinbase verloor terrein.

De aanval komt op een moment waarop de cryptomarkt al onder druk staat door onder meer de hoge Amerikaanse rente en een afnemende vraag van beleggers naar bepaalde beleggingsproducten die de prijs van cryptovaluta volgen.

De gebeurtenissen kunnen het vertrouwen van beleggers in grote handelsplatforms verder aantasten. Zulke platforms bewaren vaak grote hoeveelheden digitale munten namens hun klanten en vormen daardoor aantrekkelijke doelwitten voor cybercriminelen.

Wat betekent dit voor gebruikers?
De aanval maakt duidelijk dat beleggen in cryptovaluta risico's met zich meebrengt. Niet alleen de waarde van digitale munten kan sterk schommelen, ook de platforms waarop ze worden verhandeld, kunnen het doelwit worden van hackers.

Bij een grote centrale cryptobeurs bewaart het platform de digitale munten doorgaans namens de klant. Als het platform wordt aangevallen, kunnen gebruikers tijdelijk geen geld opnemen of overmaken.

Binance zegt dat klanten niet voor de schade van deze aanval zullen opdraaien. Het bedrijf heeft daarvoor geld uit het eigen vermogen en het speciale Secure Asset Fund for Users (SAFU) beschikbaar gesteld. Dat fonds werd opgericht om gebruikers te beschermen bij bepaalde incidenten.

Het is nog niet duidelijk of het volledige gestolen bedrag kan worden teruggevonden. Binance heeft aangekondigd dat het de opnamediensten wil hervatten zodra de noodzakelijke veiligheidscontroles zijn afgerond. In de verklaring van vrijdag mikt het bedrijf op een hervatting binnen ongeveer 34 uur, afhankelijk van de uitkomst van die controles.