Cryptobeurs Binance, de grootste ter wereld, is getroffen door de grootste cryptoroof in de geschiedenis. Op 29 oktober werd vanaf 20.05 uur in een gecoördineerde aanval voor 6,36 miljard dollar (omgerekend grofweg 5,5 tot 6 miljard euro) aan cryptovaluta uit wallets van de beurs weggesluisd. Het leeghalen van de reserves duurde slechts twintig minuten. De aanval wordt toegeschreven aan TraderTraitor, een hackerseenheid met banden met Noord-Korea. Volgens Binance begon het incident mogelijk bij de gecompromitteerde laptop van een engineer. Het onderzoek naar de cryptoroof loopt nog, en de beurs sluit niet uit dat de aanvallers ook via andere wegen zijn binnengedrongen.
- Bij Binance is binnen twintig minuten 6,36 miljard dollar aan cryptovaluta buitgemaakt.
- De aanval wordt toegeschreven aan TraderTraitor, een hackersgroep die gelinkt wordt aan Noord-Korea.
- Volgens eerste onderzoek van Binance lag de oorsprong mogelijk bij de gehackte laptop van een engineer.
- Stablecoin-uitgevers Tether en Circle hebben miljarden aan gestolen munten bevroren.
Aanvallers lieten de systemen van Binance zelf de opnames goedkeuren
Een cryptobeurs werkt in de praktijk als een soort bank voor digitale munten: klanten stallen er hun tegoeden, en de beurs beheert de wallets waarin die munten staan. Om geld te verplaatsen zijn private sleutels nodig, cryptografische codes waarmee transacties worden goedgekeurd. Wie die sleutels in handen krijgt, heeft in feite toegang tot het geld.
Volgens Binance is er echter geen bewijs dat die private sleutels zijn gestolen. De aanvallers lijken in plaats daarvan toegang te hebben gekregen tot de software die opnameverzoeken indient. Daarmee konden ze de systemen van Binance mogelijk zelf opdracht geven om de overboekingen goed te keuren. Het gaat om een systeem dat de beurs gebruikt om overboekingen vanaf klantrekeningen te autoriseren.
In een latere verklaring liet Binance weten dat er mogelijk sprake is van “extra inbraakpunten”. Cybersecuritybedrijf TRM Labs vermoedt bovendien dat de voorbereidingen voor de aanval al enkele dagen eerder kunnen zijn begonnen.
TraderTraitor is geen onbekende. Dezelfde groep zat ook achter de hack van cryptobeurs Bybit in februari 2025, waarbij 1,5 miljard dollar (ruwweg 1,3 à 1,4 miljard euro) werd buitgemaakt. Het Amerikaanse ministerie van Financiën heeft eerder verklaard dat zulke gestolen fondsen worden gebruikt om het nucleaire raketprogramma van Noord-Korea te financieren.
Eén gehackte computer legt de zwakke plek van de cryptowereld bloot
Het idee achter cryptovaluta is decentralisatie: niemand zou in zijn eentje controle hebben over het geld dat door het netwerk stroomt. Toch kent het systeem grote zwakke plekken waar alles op één punt kan misgaan. Zo’n zogeheten single point of failure wordt ook als oorzaak van de hack bij Binance gezien.
“Het zou niet mogelijk moeten zijn dat één enkele pc van een ontwikkelaar wordt gehackt en dat daardoor de hele beurs in gevaar komt”, zegt Alan Woodward van de University of Surrey in het Verenigd Koninkrijk. “Ik begrijp niet hoe dat kan gebeuren.”
Clive Summerfield van cybersecuritybedrijf FARx wijst op de menselijke factor. “Je kunt een kluis bouwen met wiskundige firewalls, maar als degene met de sleutels kan worden misleid, gaat de kluis open”, zegt hij. “De meeste cryptoplatforms zijn net zo gecentraliseerd als een bank, met een klein aantal bevoorrechte personen die miljarden beheren. Het verschil is dat crypto, eenmaal overgemaakt, weg is.”
Volgens Woodward legt het incident een verschil bloot tussen beveiliging in de cryptowereld en in de traditionele financiële sector. “Je zou hopen dat er dingen zijn als een vier-ogenprincipe, waarbij twee verschillende mensen een wijziging moeten goedkeuren, of de maatregelen die banken hebben voor het aanpassen van kritieke systemen. Maar het ziet er niet naar uit dat die er waren.”
Bevroren munten beperken de schade, het onderzoek gaat door
De centralisatie die de aanval mogelijk maakte, blijkt ook een voordeel te hebben. Tether en Circle, de uitgevers van stablecoins die aan de dollar gekoppeld zijn, hebben miljarden dollars aan gestolen munten kunnen bevriezen. Daarmee zijn de hackers gehinderd bij hun pogingen om ongeveer de helft van de buit verder door te sluizen.
De vraag hoe één gehackte laptop toegang kon geven tot miljarden aan klantgeld, blijft voorlopig onbeantwoord.
Voor beleggers die hun crypto op een handelsplatform aanhouden, onderstreept deze zaak een wezenlijk punt: wie munten bij een beurs stalt, is afhankelijk van de interne beveiliging van dat bedrijf, niet alleen van de techniek achter de munt zelf. Een zaak van deze omvang zal het debat over toezicht op cryptobeurzen vermoedelijk verder aanwakkeren.
