Binance USD hack van $6,36 miljard op 29 oktober 2026: wat er gebeurde, wie risico loopt en hoe je je crypto beschermt

In ongeveer 20 minuten haalden aanvallers zo'n $6,36 miljard weg bij 's werelds grootste cryptobeurs. Op 29 oktober 2026 haalde een aanvaller ongeveer USD 6,36 miljard uit Binance-wallets op tien blockchains, het grootste deel daarvan in zo'n 20 minuten vanaf 20:05 UTC. Dit is nu de grootste cryptodiefstal ooit, groter dan de Bybit-hack van $1,5 miljard in februari 2025. Het verhaal is echter nog in volle gang en de cijfers zijn sinds de eerste meldingen al meerdere keren bijgesteld, dus behandel elk getal hier als een momentopname.

Als je ergens crypto bezit, is dit relevant voor jou, ook als je nog nooit met Binance hebt gewerkt. Het incident laat zien hoe één enkel zwak punt bij een custodial platform binnen de tijd die het kost om koffie te zetten miljarden op het spel kan zetten. Dit artikel geeft een volledig overzicht van het incident, de officiële reacties, wat getroffen gebruikers nu meteen moeten doen, en de les op langere termijn over het risico van gecentraliseerde exchanges, inclusief waarom self-custody is uitgegroeid van een nichekeuze tot een mainstream prioriteit.

Bleap staat aan de self-custody kant van dit debat. Als fintech-kaartbedrijf gebouwd rond een self-custodial Mastercard zorgt Bleap ervoor dat jouw geld onder jouw eigen controle blijft in plaats van verzameld in één centrale pot, waardoor een hack zoals deze simpelweg geen doelwit heeft om te raken. Daar komen we zo op terug. Eerst de feiten.

1. Het incident in het kort: hoe de Binance-hack zich afspeelde

Tijdlijn van de aanval

De inbraak was snel en messcherp uitgevoerd. De eerste gelden verdwenen om 20:05 uur op 29 oktober, waarna wallets op Solana, Optimism, Bitcoin, Tron en Ethereum volgden tussen 20:05 en ongeveer 20:25 uur. Een tweede golf trof Avalanche en Polygon rond 23:05 uur, en de laatste ongeautoriseerde overboeking, 2.961,9 ETH, werd om 23:56 uur afgerond. Niet Binance, maar blockchain-trackers sloegen als eerste alarm. Al vroeg op 29 oktober zagen blockchain-trackers miljarden dollars wegstromen uit Binance-wallets, en later die dag schatte Binance de totale schade op zo'n 6,3 miljard dollar, waarbij ongeveer 3 miljard dollar bevroren kon worden.

Omvang en reikwijdte

De schade verspreidde zich over tien netwerken. Van de 6,3 miljard dollar die werd gestolen, was Ethereum het zwaarst getroffen, met 3,8 miljard dollar buitgemaakt, gevolgd door 18.270 Bitcoin, ter waarde van 1,5 miljard dollar. De diefstal liep ook via Tron, het XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base en Polygon. In één duizelingwekkende transactie ging het om meer dan 2,5 miljard dollar in één keer. Om de omvang te duiden: met circa 6,36 miljard dollar is dit de grootste cryptodiefstal ooit geregistreerd, ongeveer vier keer zo groot als de Bybit-hack van 1,5 miljard dollar in februari 2025.

2. Wie zat er achter de aanval? Attributie en de aanvalsmethode

Verdachte daders

Onderzoekers waren er snel bij om de schuld toe te wijzen. Crypto-analysebureaus TRM Labs en Chainalysis meldden dat de Noord-Koreaanse hackersgroep TraderTraitor ongeveer 6,3 miljard dollar bij Binance heeft gestolen, de grootste crypto-roof ooit. Binnen een paar dagen volgde officiële bevestiging. De FBI verklaarde op 31 oktober dat Noord-Korea verantwoordelijk was en noemde de actie TraderTraitor. Dit is geen onbekende tegenstander. De FBI wees dezelfde groep eerder al aan als verantwoordelijke voor de hack van 1,5 miljard dollar bij Bybit in februari 2025. Deze Noord-Koreaanse hackers, vaak ondergebracht onder de noemer Lazarus, hebben al een lange geschiedenis van exploits op beursniveau.

Hoe ze te werk gingen: de aanvalsmethode uitgelegd

Dit was geen spectaculaire exploit van een smart contract. Het begon gewoon bij mensen. De hack begon met een gehackte laptop, aldus Binance, waardoor een aanvaller toegang kreeg tot een servicecontainer en ongeautoriseerde opnametransacties kon indienen. De voorbereidingen waren al lang van tevoren getroffen. Binance beschrijft een campagne in meerdere fasen die liep van juni tot 29 oktober, waarbij de computers van drie engineers onderdeel waren van het aanvalspad. De aanvallers hadden ook hun witwasinfrastructuur al vroeg klaarstaan. Volgens TRM Labs begonnen de voorbereidingen voor de aanval minstens 36 uur vóór de diefstal, waarbij de aanvallers Tornado Cash gebruikten, een cryptocurrency-mixingdienst, om hun wallets te vullen vóór de inbraak. Door het korte tijdsbestek van slechts 20 minuten waarin alles werd uitgevoerd, was ingrijpen door mensen in real time vrijwel onmogelijk.

3. Historisch record: de grootste cryptodiefstal ooit

Om het formaat echt te vatten, moet je het vergelijken met de vorige recordhouders. De ineenstorting van Mt. Gox in 2014 ging om zo'n 460 miljoen dollar. De hack van de Ronin Network-bridge in 2022 kostte zo'n 625 miljoen dollar, en bij het Poly Network-incident in 2021 werd ongeveer 611 miljoen dollar buitgemaakt, waarvan het grootste deel later is teruggegeven. De hack bij Binance verbleekt al deze eerdere incidenten. Begin november 2026 was er al zo'n 8,78 miljard dollar gestolen verdeeld over 328 geregistreerde incidenten, en alleen al de aanval op Binance was goed voor 6,36 miljard dollar, oftewel 72,5% van het totaal. Binnen 48 uur beheerste het nieuws de financiële headlines wereldwijd en laaide de discussie binnen de sector weer op: kan centrale bewaring van crypto op deze schaal ooit echt veilig zijn? Velen zien dit moment als een kantelpunt voor cryptobeveiliging en -regelgeving wereldwijd.

4. Wat is er met het geld van gebruikers gebeurd? De vooruitzichten op terugvordering

De directe stand van zaken

Niet alles is verloren gegaan. Stablecoin-uitgevers Tether en Circle bevroren snel ruim 1,5 miljard dollar aan USDT en 800 miljoen dollar aan USDC, waardoor het totaal bevroren bedrag uitkwam op zo'n 3 miljard dollar. Blockchain-analysebureaus zoals Chainalysis, Elliptic en TRM Labs volgen de gestolen tegoeden op de voet en waarschuwen partners binnen de hele sector.

Een realistisch beeld van de terugvorderingskansen

Het bevroren deel biedt echt hoop, maar een groot deel is nog altijd spoorloos. Er is ongeveer 2,7 miljard dollar bevroren, maar de aanvaller heeft nog steeds zo'n 2,4 miljard dollar in handen. TRM volgt het geld en waarschuwt partners via het Beacon Network. Terugvordering na door staten gesponsorde hacks verloopt van oudsher traag en gedeeltelijk, en vergt vaak maanden tot jaren van gecoördineerde actie door opsporingsdiensten en exchanges. Binance heeft echter, als ongewoon positieve uitzondering voor getroffen gebruikers, sinds begin november zo'n 98% van de tegoeden teruggehaald die op 29 oktober bij hun beveiligingsinbreuk werden gestolen. Het belangrijke voorbehoud: voordat uitgevers bevroren stablecoins opnieuw kunnen uitgeven, moet eerst via de rechter worden vastgesteld wie de rechtmatige eigenaar is. Daardoor blijft onduidelijk hoelang dit nog gaat duren.

5. De officiële reactie van Binance en het SAFU-fonds

Binance reageerde al binnen een paar uur publiekelijk en deed een stevige belofte. Binance-medeoprichter Yi He liet op X weten dat de beurs stortingen en opnames had stilgelegd, met de woorden "Gebruikerstegoeden zijn veilig" en "Binance zal alle verliezen door de hack vergoeden." Centraal in die belofte staat het Secure Asset Fund for Users (SAFU), een noodreserve die Binance specifiek aanhoudt om gebruikers te compenseren in extreme situaties. De eerlijke analyse van het gat is echter belangrijk. Volgens één telling stond er nog zo'n 2,9 miljard dollar op de wallets van de aanvaller. SAFU, goed voor zo'n 1,17 miljard dollar, dekt ongeveer 40% daarvan, en de rest komt voor rekening van Binance zelf, zo'n 2% van de 144 miljard dollar aan activa die het in bewaring houdt. Om de belofte kracht bij te zetten, verklaarde de beurs 6 miljard dollar te hebben gereserveerd om alle verliezen te dekken, en van plan te zijn de dienstverlening vanaf 1 november te hervatten, waarbij het benadrukte dat het de financiële klap van de gestolen gelden zelf zou opvangen in plaats van dit bij gebruikers neer te leggen.

6. Acties van het platform: opnames, patches en opsporingsdiensten

De meest directe actie richting gebruikers was een volledige bevriezing van alle bewegingen. Het bedrijf schortte alle stortingen en opnames op terwijl het samen met opsporingsdiensten werkte aan het beveiligen van zijn infrastructuur en het opsporen van de gestolen gelden. Die pauze was bedoeld als tijdelijke, gefaseerde maatregel. Binance plande een gefaseerde heropening van opnames vanaf 1 november. Naast de bevriezing voerde Binance noodreparaties door in zijn signing-infrastructuur, werkte het samen met de FBI en internationale onderzoekers, en stemde het af met stablecoin-uitgevers en andere beurzen om adressen die onder controle van de aanvaller staan op de zwarte lijst te zetten. De beurs publiceert via zijn officiële kanalen doorlopend updates over het herstelproces, en daar moeten getroffen gebruikers ook terecht voor het terugbetalings- en claimproces.

7. Directe stappen als je als Binance-gebruiker getroffen bent

Beveilig je account nu meteen

Verander direct je wachtwoord en trek alle actieve API-sleutels in, want dat is een veelgebruikte route voor ongeautoriseerde opnames. Schakel tweefactorauthenticatie in of verbeter deze, en kies voor een hardware security key of authenticator-app in plaats van sms, want dat is kwetsbaar voor sim-swap-aanvallen. Loop elke gekoppelde app van derden na en trek alle rechten in die je niet per se nodig hebt.

Houd alles in de gaten en leg het vast

Maak screenshots van je accountsaldo's, transactiegeschiedenis en eventuele afwijkingen, zodat je bewijs hebt voor een mogelijke claim. Meld je aan via het officiële supportportaal van Binance voor de breach, en stel meldingen in, zowel binnen Binance als via onafhankelijke on-chain trackingtools, zodat je real-time activiteit kunt volgen.

Vermijd onofficiële kanalen

Gebruik alleen de geverifieerde support-URL van Binance. Geen enkele legitieme Binance-medewerker neemt als eerste contact met je op via Telegram, WhatsApp of directe berichten op X. Controleer elke communicatie altijd via de officiële website van Binance voordat je ergens op ingaat.

8. Phishingscams die Binance-gebruikers viseren na de hack

Binnen enkele uren na de breach ontstond er een golf van kansfraude. Oplichters registreerden Binance-lookalike domeinen en stuurden massaal phishingmails en sms-berichten die terugbetalingen beloofden of om identiteitsverificatie vroegen om je tegoeden "vrij te geven". Veelvoorkomende voorbeelden zijn "claim je terugbetaling", "verifieer je identiteit om je account te beveiligen" en nepprofielen van Binance-support op X die hulp aanbieden aan slachtoffers. De waarschuwingssignalen zijn steeds hetzelfde: urgentie, links naar onofficiële domeinen, verzoeken om je seed phrase of wachtwoord, en beloftes die te mooi klinken om waar te zijn. Geen enkele legitieme dienst zal ooit om je herstelzin vragen. Twijfel je, ga dan zelf rechtstreeks naar de officiële site in plaats van op een link te klikken, en meld verdachte berichten zowel bij Binance als bij de cybercrimeautoriteit in jouw land.

9. Beveiligingstips die elke cryptobezitter nu moet kennen

Haal je bezittingen van exchanges af: hardware wallets en cold storage

De kernles is simpel: geld dat op een gecentraliseerde exchange staat, is geld dat in handen van iemand anders ligt, met alle risico's van dien als dat platform faalt. Hardware wallets zoals Ledger en Trezor houden je private keys offline en buiten bereik van hackers op afstand. Genereer bij het instellen de seed phrase op het apparaat zelf, schrijf hem op papier of metaal, sla hem nooit digitaal op, en overweeg om back-ups op verschillende locaties te bewaren, zodat één brand of diefstal je niet alles kan kosten.

Versterk je digitale beveiliging

Gebruik voor tweestapsverificatie liever een hardware security key of authenticator-app dan sms. Geef elk account een uniek, sterk wachtwoord via een betrouwbare wachtwoordmanager. Bookmark de officiële URL's van elke exchange of wallet die je gebruikt, en kom er nooit via links in e-mails of zoekadvertenties, want die worden vaak vervalst.

Spreid je bewaarmethode, concentreer nooit je risico

De oude uitspraak "not your keys, not your coins" slaat de spijker op zijn kop. Als jij de private keys niet beheert, vertrouw je erop dat een derde partij je geld niet verliest, bevriest of verkeerd beheert. Een praktische verdeling is om alleen geld voor actief handelen op exchanges te houden en je langetermijnbezit onder te brengen in self-custody of cold storage.

10. Gevolgen voor regelgeving en markt

De hack zorgde voor flinke onrust, zowel bij de koersen als bij toezichthouders. De cyberaanval schudde de cryptomarkt flink door elkaar op donderdag, met BNB, Bitcoin en de bredere markt die in de eerste 24 uur fors reageerden, voordat er wat stabilisatie optrad toen het nieuws over bevroren tegoeden naar buiten kwam. Concurrerende platforms haastten zich om gebruikers gerust te stellen: Coinbase liet weten dat 99% van de klanttegoeden veilig in cold storage blijft, ook na de hack van 6,3 miljard dollar bij Binance. Toezichthouders, van de SEC tot het MiCA-kader van de EU en financiële autoriteiten in Azië, roepen opnieuw op tot verplichte proof-of-reserves, onafhankelijke beveiligingsaudits en duidelijkere aansprakelijkheidsregels. Zowel het risico op class-action rechtszaken als strengere regelgevingstermijnen liggen nu nadrukkelijk op tafel, en deze gebeurtenis zal het wereldwijde toezicht op crypto waarschijnlijk versnellen.

11. Decentrale alternatieven: waarom self-custody de slimmere keuze is

Waarom gecentraliseerde exchanges riskant zijn

Een gecentraliseerde exchange bundelt de tegoeden van miljoenen gebruikers in één infrastructuur die met één gehackte laptop al open kan liggen. Dat is precies wat we een centraal zwak punt noemen. Een hack op die schaal is geen ongelukkig toeval, maar een inherent risico van het custodial-model. Decentrale exchanges en self-custodial tools spreiden dat risico, doordat de controle bij de individuele gebruiker blijft liggen in plaats van bij één partij.

Self-custody en non-custodial wallets uitgelegd

Self-custody betekent dat jij, en alleen jij, de private keys van je tegoeden in handen hebt. Er is geen centrale pot met geld die een aanvaller kan leegtrekken, en geen bedrijf dat je saldo kan bevriezen. Een non-custodial wallet geeft je volledige eigendom over je keys, waardoor het tegenpartijrisico van exchanges helemaal verdwijnt. De keerzijde is dat jij zelf verantwoordelijk bent: je moet je eigen keys beschermen, en precies daarom zijn de eerder genoemde beveiligingspraktijken zo belangrijk.

Bleap, gebouwd voor wie zekerheid belangrijk vindt

Bleap is een fintech card-bedrijf dat volledig op een self-custodial model draait, wat betekent dat jouw geld onder jouw eigen controle blijft in plaats van in één centrale pot te belanden. Je kunt crypto rechtstreeks kopen en verkopen zonder transactiekosten, zonder gaskosten en zonder spread-opslag op ondersteunde netwerken zoals Solana en Arbitrum, en je tegoeden blijven vanaf dag één self-custodial. Wil je je geld uitgeven, dan werkt de self-custodial Bleap Mastercard overal waar Mastercard wordt geaccepteerd, met 0% wisselkoerskosten en tot 20% cashback, zodat je niet gedwongen bent om alles op een gecentraliseerde exchange te parkeren alleen om je geld te kunnen gebruiken. Voor je langetermijnspaargeld biedt Bleap ook twee USD-spaarkluizen: Steady met 3,8% AER en Dynamic met 7% AER, met een minimale storting van $1 en 0% opnamekosten. Een EUR-kluis komt er binnenkort ook aan. Het is geen bank en geen gecentraliseerde exchange, en dat is precies het punt: er is geen enkel centraal doelwit om aan te vallen.

12. Geleerde lessen: wat dit betekent voor de toekomst van cryptobeveiliging

De les op systeemniveau is keihard: zelfs de grootste exchange ter wereld is niet onkwetsbaar. Door de staat gesponsorde cybercriminaliteit gericht op cryptoinfrastructuur wordt steeds geduldiger en geraffineerder, zoals de maandenlange voorbereiding achter deze aanval wel bewijst. Exchanges zullen moeten investeren in sterkere multi-signature-architectuur, realtime detectie van afwijkend gedrag en serieuze verzekeringsverplichtingen. Individuele gebruikers moeten op hun beurt ook hun eigen verantwoordelijkheid nemen als het gaat om de veiligheid van hun bezit. Het optimistische perspectief is dat zulke verwoestende incidenten in het verleden steevast hebben gezorgd voor een versnelling in beveiligingsinnovatie binnen de hele sector, met zowel betere infrastructuur als een bredere adoptie van self-custody als gevolg. Het vertrouwen in de langetermijntoekomst van crypto staat of valt met het bouwen van systemen die bestand zijn tegen precies dit soort aanvallen.

Veelgestelde vragen

Was Binance's SAFU-fonds groot genoeg om de hack van 6,36 miljard dollar te dekken?

Nee, niet op zichzelf. SAFU, met een waarde van ongeveer 1,17 miljard dollar, dekt zo'n 40%, en de rest komt voor rekening van Binance's eigen balans. Binance heeft beloofd het volledige verlies zelf te absorberen en meldde begin november al zo'n 98% van de gestolen tegoeden te hebben teruggehaald, maar het SAFU-fonds alleen was nooit bedoeld om een diefstal van deze omvang te dekken.

Zitten Noord-Koreaanse hackers echt achter de Binance-hack van 2026?

Dat is de huidige consensus onder onderzoekers. TRM Labs en Chainalysis meldden dat de Noord-Koreaanse hackgroep TraderTraitor ongeveer 6,3 miljard dollar heeft gestolen van Binance, en de FBI bevestigde op 31 oktober publiekelijk de Noord-Koreaanse betrokkenheid. Het onderzoek loopt nog, dus de toeschrijving kan nog worden bijgesteld, maar het bewijs is sterk en komt overeen met eerdere aanvallen van dezelfde groep.

Moet ik al mijn tegoeden van Binance halen na deze hack?

Er is geen pasklaar antwoord, maar het principe is duidelijk: houd nooit meer op een exchange dan je echt nodig hebt. Check de actuele status van opnames, die Binance sinds 1 november gefaseerd weer heeft opengesteld, en zet je langetermijntegoeden over naar self-custody of cold storage. Door te spreiden waar en hoe je crypto bewaart, verklein je het risico als één platform het laat afweten.

Wat is het veiligste alternatief voor het bewaren van crypto op een centrale exchange?

Hardware wallets en cold storage bieden de beste bescherming voor je langetermijntegoeden, en non-custodial opties geven je controle over je eigen keys terwijl je toch dagelijks kunt blijven uitgeven. Bleap is een voorbeeld van zo'n self-custodial opzet: je koopt crypto zonder transactiekosten, bewaart het self-custodial en geeft het uit met een Mastercard tegen 0% wisselkoerskosten, allemaal zonder je tegoeden op een centraal platform samen te brengen. Zie sectie 11 voor het volledige verhaal.

Hoe herken ik phishingscams die zich na de hack richten op Binance-gebruikers?

Let op signalen van urgentie, beloftes van terugbetaling of "ontgrendel je tegoeden", links naar domeinen die niet de officiële binance.com zijn, en elk verzoek om je wachtwoord of seed phrase. Controleer elk bericht altijd rechtstreeks via de officiële website, vertrouw nooit ongevraagde DM's die zich voordoen als support, en meld alles wat verdacht is.

Kan deze crypto-exchange-hack mij ook raken als ik geen Binance gebruikte?

Ja, indirect wel. De hack schudde de cryptomarkten in de eerste 24 uur flink door elkaar, waardoor de prijzen in de hele sector bewogen. Het versnelt ook wereldwijde regelgeving, die de regels voor elk platform en elke houder zal bepalen. De lessen over veiligheid gelden voor iedereen, ongeacht welke exchange je gebruikt.

Conclusie: De waarschuwing van $6,36 miljard die elke crypto-houder nodig had

De feiten liegen er niet om: $6,36 miljard verdwenen in zo'n 20 minuten, verspreid over tien blockchains, toegeschreven aan Noord-Korea's TraderTraitor, waarbij het herstel deels nog vastzit in juridische procedures. De belangrijkste les is niet dat Binance één keer heeft gefaald, maar dat gecentraliseerde bewaring dit risico draagt als een structureel kenmerk, niet als eenmalige bug. De praktische stap die je zelf kunt zetten: zet je langetermijnbezit over naar cold storage, zet je 2FA goed op slot, en verken self-custody zodat je geld niet langer afhankelijk is van de beveiliging van iemand anders. De toekomst van crypto is voor gebruikers die hun bezit volledig zelf in handen hebben. Wil je het gemak van moderne bestedingen zonder de controle uit handen te geven? Open een Bleap-account, koop en bewaar crypto self-custodial met gratis handelen, en geef het overal uit met een self-custodial Mastercard tegen 0% wisselkoerskosten en tot 20% cashback.