Binance, de grootste cryptobeurs ter wereld, begon zondag met het herstellen van opnameservices in een gefaseerde uitrol meer dan twee dagen nadat hackers probeerden meer dan 6 miljard dollar weg te sluizen in de grootste poging tot diefstal in de geschiedenis van de sector.
Het platform schortte vrijdag vroeg in Azië alle transacties op zodra de inbreuk aan het licht kwam. Fase één van het herstel begon rond 14.00 uur Singapore-tijd en richtte zich op bitcoin samen met 14 andere tokens. Deze omvatten ether plus de twee grootste stablecoins, Tether’s USDT en Circle’s USDC. Het bedrijf legde uit dat het tokens selecteerde op basis van recente gebruikersvraaggegevens zodat elk netwerk kon worden hersteld met volledige stabiliteits- en beveiligingscontroles.
We hanteren een gefaseerde aanpak door tokens te prioriteren op basis van de gebruikersvraag van de afgelopen week, zodat elk netwerk en elk activapaar zorgvuldig kan worden hersteld, met stabiliteits- en beveiligingscontroles voltooid voordat de toegang wordt heropend.
De Amerikaanse Federal Bureau of Investigation bevestigde zaterdag dat Noord-Korea de operatie uitvoerde. Onderzoekers linkten het aan TraderTraitor, een gespecialiseerde Noord-Koreaanse eenheid die eerder betrokken was bij de Bybit-beursinbraak van 2025, die tot dit incident als de grootste crypto-heist gold.
De prijzen van de belangrijkste cryptomunten vertoonden zondag weinig beweging, wat wijst op hernieuwd vertrouwen van beleggers nadat Binance beloofde alle verliezen te dragen. Bitcoin noteerde rond de 77.800 dollar, ongeveer 5 procent onder de piek van donderdag voor de aanval. Het digitale activum vertegenwoordigt nog steeds ongeveer 60 procent van de totale cryptomarktwaarde.
De beurs meldde dat het al ongeveer 90 procent van de in de aanval gestolen cryptomunten had teruggevorderd of vervangen. De gestolen activa omvatten de grootste tokens over 10 blockchains, waaronder bitcoin en ethereum. Binance herhaalde dat het de volledige financiële last zal dragen en geen verliezen zal doorberekenen aan gebruikers.
Onze toezegging blijft ongewijzigd: Binance zal de financiële impact van de gestolen fondsen dragen. Deze verliezen worden niet doorberekend aan gebruikers.
Co-CEO Richard Teng merkte vrijdag in een video op dat lopende inkomsteninvesteringen in cryptomunten de beurs in staat stelden de klap op te vangen. Mede-CEO Yi He voegde eraan toe dat de inkomsten van dit jaar alleen al het volledige verloren bedrag zouden dekken. Branchewaarnemer Haseeb Qureshi, managing partner bij Dragonfly, noemde de snelle reactie een teken van groeiende veerkracht in de sector.
Op een bepaald niveau toont dit hoe volwassen de sector is geworden. We zagen buitengewoon snelle reacties.
Beveiligingsexperts waarschuwden voor toenemende risico’s voor cryptoplatforms door kunstmatige intelligentie. Noord-Koreaanse hackers lijken AI te gebruiken voor verkenning en social engineering, volgens meerdere bedrijven. Blockchain-intelligentiebedrijven TRM Labs, Chainalysis en Elliptic sloten zich aan bij de FBI in het toeschrijven van de aanval aan aan Pyongyang gelinkte actoren.
Afzonderlijke incidenten troffen recent voorspellingsplatform Polymarket, Zuid-Koreaanse bedrijven Mirae Asset Global Investments en Daishin Securities, plus Japans platform GMO Internet Group.
Binance blijft veel groter dan concurrenten, met ongeveer 135 miljard dollar aan activa vergeleken met ongeveer 29 miljard dollar bij nummer twee OKX. De beurs onderhoudt het Secure Asset Fund for Users, of SAFU, opgericht in 2018 als vangnet voor extreme gebeurtenissen. Het fonds bedraagt doorgaans ongeveer 1 miljard dollar, hoewel de omvang varieert met marktomstandigheden.
Initiële bevindingen wezen op een gecompromitteerde laptop van een software-engineer en aanvullende inbraakpunten. Er kwam geen bewijs naar voren van gelekte privésleutels.