De grootste cryptobeurs ter wereld, Binance, is het slachtoffer geworden van de grootste cyberdiefstal uit de geschiedenis, waarbij hackers minstens 6,3 miljard dollar aan digitale activa buitmaakten. De inbraak, die zich voltrok op de avond van 29 oktober, benadrukt de aanhoudende kwetsbaarheden in zelfs de best beveiligde cryptoplatforms ondanks jarenlange investeringen in beveiliging.
Aanvallers tapten fondsen af van Binance-wallets over tien grote blockchains, waaronder Bitcoin, Ethereum, Solana en XRP. De beurs reageerde door opnames stop te zetten en samen te werken met partners om getroffen activa te bevriezen. Binance en zijn oprichters beloofden snel alle klantverliezen volledig te vergoeden, hoewel de omvang van het incident het vertrouwen in de bredere digitale-activasector al heeft geschokt.
Dit is de grootste cyberdiefstal ooit geregistreerd, niet alleen de grootste in crypto. Dit zal het vertrouwen in crypto schaden. De sector werft institutioneel kapitaal, maar instellingen zullen herhaalde tekortkomingen op het gebied van bewaring en beveiliging niet negeren.
Vroege bevindingen van Binance wijzen op een gecompromitteerde laptop van een engineer als waarschijnlijk toegangspunt. Blockchain-analysebedrijf TRM Labs schreef de operatie toe aan Noord-Koreaanse actoren en merkte op dat de voorbereidingen minstens 36 uur voor het verplaatsen van de fondsen begonnen. Onafhankelijke tellingen van Chainalysis en Elliptic kwamen uit op een totaal van ongeveer 6,4 miljard dollar.
Het Binance-incident past in een zorgwekkend patroon van grootschalige inbraken. In augustus werd meer dan 100 miljoen dollar aan bitcoin gestolen uit wallets die Coinkite-hardware gebruikten. In september werd ongeveer 388 miljoen dollar buitgemaakt bij exchange Bitget. In oktober werd geknoeid met Ledger-apparaten die in Zuidoost-Azië werden verspreid, met naar schatting meer dan 90 miljoen dollar aan verliezen. Voor dit incident was de vorige recorddiefstal een diefstal van 1,5 miljard dollar bij het in Dubai gevestigde Bybit in februari 2025, eveneens toegeschreven aan Noord-Koreaanse hackers.
Cyberbeveiligingsspecialisten stellen dat de aanval bredere uitdagingen weerspiegelt nu platforms moeten schakelen tussen handel, bewaring en complexe walletsystemen met meerdere ondertekenaars en externe aanbieders. “Een cyberaanval van dit niveau is een kwestie van wanneer, niet of, zeker met de opkomst van AI,” aldus Andy Ward van Absolute Security.
Het echte probleem is dat dit ongereguleerde offshore-exchanges zijn en zij niet dezelfde waarborgen hebben als onze financiële markten hier in de Verenigde Staten.
De diefstal komt op een moment dat Amerikaanse toezichthouders maatregelen nemen om crypto in het mainstream te brengen, waaronder een SEC-innovatievrijstelling voor blockchain-gebaseerde aandelenhandel en een CFTC-voorstel voor toezicht op digitale activa. Voorstanders van de vastgelopen Clarity Act zien het incident als bewijs dat snelle groei de waarborgen heeft ingehaald. “Iedereen probeert een go-kart te bouwen, niemand probeert een tank te bouwen,” aldus Austin Campbell, voormalig bankier en nu docent aan New York University.
Marktdeelnemers heroverwegen tegenpartijrisico’s. “Elke bank, vermogensbeheerder en exchange-exploitant die treasuries, fondsen of aandelen on-chain wil zetten, moet een settlementlaag kiezen,” zei Luca Parlamento van D2 Finance. “Nu is het een ongedekte kredietbeslissing.”