De Noord-Koreaanse TraderTraitor stal $6,3 miljard van Binance, de grootste cryptodiefstal in de geschiedenis, en geen enkele gebruiker verloor geld — wat het te-groot-om-te-falen-probleem van crypto blootlegt.
Binance-hack trof geen gebruikers — dat is het echte probleem
Belangrijkste punten
- De South-Koreaanse eenheid TraderTraitor stal ongeveer $6,3 miljard van Binance op 29 oktober 2026 — vier keer het vorige record, de $1,5 miljard grote Bybit-hack van februari 2025.
- Geen enkele klant verloor geld. Binance bevroor ongeveer $3 miljard on-chain en beloofde elk resterend verlies te dekken uit zijn SAFU-fonds en bedrijfsmiddelen.
- De contrarian visie: de grootste diefstal in de geschiedenis die nul gebruikersschade veroorzaakte, bewijst dat gecentraliseerde beurzen nu opereren als de facto verzekerde banken — en "te groot om te falen" is terug.
Stablecoin-uitgevers Tether en Circle bevriezen binnen enkele minuten meer dan $2,3 miljard, waardoor hun gecentraliseerde bevriezingsmacht wordt omgezet in het meest effectieve hersteltool van de industrie.
- De CFTC gebruikt de hack al om een vrijwillig registratieregime voor offshore-beurzen te推动en, met een doelstelling van 14 december 2026.
Rond 20:05 UTC op 29 oktober 2026 begon ongeveer $6,3 miljard te drainen vanuit Binance hot wallets over tien blockchains — Bitcoin, Ethereum, Tron, Solana en de XRP Ledger daaronder. Het grootste deel verplaatste zich in ongeveer twintig minuten. Het was de grootste diefstal in de geschiedenis van de crypto-industrie, en binnen een dag werd door iedereen stilzwijgend beseft dat: geen enkele Binance-klant een dollar verloor. Dat is precies het probleem.
Wat de Binance-hack echt was
Blockchain-intelligentiefirma TRM Labs schreef de Binance-hack met "hoge mate van zekerheid" toe aan TraderTraitor, de door de Noord-Koreaanse staat gesponsorde eenheid die het FBI eerder in verband bracht met de Bybit-inbraak. De werkwijze was elegant in zijn wreedheid. Volgens TRM's post-mortem financierde de aanvaller een operatorwallet met kleine Tornado Cash-opnames, en benutte vervolgens de EIP-7702-functie van Ethereum om een Binance-hotwallet te laten delegeren aan een door de aanvaller gecontroleerd contract met behulp van 50 vooraf ondertekende machtigingen. Er werden geen privésleutels gestolen. De aanvaller ontvoerde simpelweg de machines die bepalen wanneer de wallets geld moeten verplaatsen — waarschijnlijk beginnend met de laptop van één gecompromitteerde DevOps-engineer die een servicecontainer openstelde die withdrawal-transacties kon indienen.
Dit onderscheid is belangrijker dan de meeste mensen beseffen. Een decennium geleden betekenden hacks gestolen sleutels. Dit was anders: de ondertekeningsinfrastructuur zelf werd tegen de eigenaar gebruikt. Binance staat erop dat het geen bewijs heeft gevonden van een sleutellek, en dat is precies het punt. De meest geavanceerde tegenstander ter wereld hoefde de kluis niet te kraken — het hoefde alleen het systeem te commanderen dat gemachtigd was om het te openen.
Te groot om te falen is terug — en het werkt
Hier is de ongemakkelijke waarheid waar de industrie omheen danst. De grootste roof in de geschiedenis van crypto heeft precies nul klantverliezen opgeleverd. Binance, met ongeveer $162,8 miljard in bewaring en 335 miljoen geregistreerde gebruikers volgens zijn jaarverslag 2025, keek naar een gat van $6,3 miljard en behandelde het als een operationele kostenpost — een afrondingsfout van ongeveer 4% van het onder bewaring beheerde vermogen. Het bevroor ongeveer $3 miljard met hulp van Tether, Circle, Ripple en World Liberty Financial, en beloofde het resterende bedrag aan te vullen uit zijn SAFU-noodfonds van ongeveer $1 miljard plus het eigen vermogen van het bedrijf.
Dat is de definitie van een bank. Een reddingsoperatie gefinancierd door een reserve en eigen vermogen, gecoördineerde bevriezingen door uitgevers, opsporing door de rechtshandhaving — niets daarvan leek op de 'wees je eigen bank'-ethiek die deze industrie heeft doen ontstaan. 'Not your keys, not your coins' heeft hier geen enkel slachtoffer gered; een gecentraliseerde balans en een goed gefinancierde goodwill-rekening wel. Crypto heeft vijftien jaar lang geprobeerd de vertrouwde tussenpersoon te doden, en op het moment dat het een held nodig had, verscheen de vertrouwde tussenpersoon in een BNB-hoodie en schreef de cheque.
En het werkte. Vergelijk de reactie met die van FTX in 2022. Die ineenstorting kostte $8 miljard omdat het geld simpelweg niet aanwezig was. Binance's make-whole-regeling hield stand omdat het geld er wel was. De les die de markten zullen internaliseren is hard: omvang en solvabiliteit zijn de zekerheid. Als je de klap kunt opvangen, doet de klap er niet toe. Dat is moreel risico met een whitepaper.
Wie wint als de reddingsoperatie de norm wordt?
De winnaars zijn duidelijk. Binance zelf, allereerst — de onmiddellijke schadeloosstelling was de goedkoopste merkverzekering die geld kan kopen, en het versterkte de reputatie van de beurs als het enige platform dat klanten altijd volledig heeft schadeloosgesteld. De stablecoin-uitgevers komen op de tweede plaats: Tether bevroor meer dan $1,5 miljard en Circle ongeveer $823 miljoen aan USDT en USDC binnen enkele minuten. De bevriezings- en heruitgiftebevoegdheid die critici jarenlang hebben aangevallen als een centralisatiefout, is zojuist het allerbeste herstelmechanisme van de industrie geworden. Een token met een uitgever die deze kan bevriezen, is terug te halen; Bitcoin en Ether niet. Die asymmetrie beloont stilletjes de gecentraliseerde zaken.
De derde winnaar is de CFTC. Voorzitter Michael Selig verscheen binnen 24 uur op CNBC en citeerde de hack als het bewijs voor de vrijwillige registratie-instap van zijn agentschap voor offshore-beurzen — een kader dat specifiek is gericht op platforms die detailhandelaren margin en hefboomwerking aanbieden. Hij mag zeggen wat elke toezichthouder droomt te zeggen: "Dit is waarom je je bij ons registreert." De hack leverde Washington de beste regelgevende knuppel in jaren op, en dit gebeurde een week voor de regelgevingsdoelstelling van 14 december.
De verliezers zijn even leerzaam. Het maximalisme rond zelfbeheer van crypto-activa kreeg een zware klap — de reflexieve vraag op Reddit na de hack was niet 'hoe verhuis ik naar cold storage?' maar 'zijn ETF's nu het enige veilige?' Ook kleinere exchanges verloren: on-chain onderzoeker ZachXBT wees erop dat fondsen uit de Binance-exploit en een aparte inbraak van $388 miljoen bij Bitget op hetzelfde adres werden gemengd, wat wijst op één dader. Elke venue zonder een balans van zes miljard dollar is nu een zwakker doelwit tegen dezelfde tegenstander. En de 'code is law'-groep verloor stil: herstel hing hier volledig af van uitgevers die activa bevriezen — een mechanisme dat alleen bestaat omdat het systeem gecentraliseerd genoeg is om gecensureerd te worden.
Is dit eerder gebeurd — en wat is nu anders?
Dit is niet de eerste reddingsoperatie in de industrie. Mt. Gox verloor 850.000 bitcoin in 2014 en klanten werden nooit volledig gecompenseerd. Bitfinex socialiseerde zijn verlies van 2016 door BFX-tokens uit te geven. Binance zelf betaalde uit SAFU na een hack van $40 miljoen in 2019. Byby dekte zijn verlies van $1,5 miljard volledig in februari 2025. Wat is veranderd, is de schaal en de onvermijdelijkheid. De diefstallen zijn gestegen van $1,5 miljard naar $388 miljoen naar $6,3 miljard in minder dan twee jaar, en de volledige compensatie is van een heldhaftige uitzondering veranderd in een verondersteld basisniveau.
Het andere verschil is de aanvaller. Dit is geen eenzame programmeur of een criminele syndicaat. Het is een staat — de DPRK — die deze opbrengsten gebruikt om een wapenprogramma te financieren, volgens de FBI en Elliptic. Een staat heeft effectief onbeperkte geduld en een budget, en een door AI ondersteund aanvalsoppervlak dat elke maand toeneemt. TRM merkt op dat de voorbereidingen minstens 36 uur voor de diefstal begonnen; de daadwerkelijke leegpugging duurde twintig minuten. Snelheid op de dag zelf wordt betaald met weken van verkenning vooraf. Deze asymmetrie zal niet verdwijnen; ze versnelt.
De toekomstige lens: de volgende hack zal worden gereguleerd
Kijk één tot drie jaar vooruit en de trajectory is afleesbaar. Het vrijwillige registratiepad van de CFTC wordt de de facto 'crypto-FDIC' — een regime waarin geregistreerde platforms verplicht zijn om cyberstandaarden, consumentenbescherming en impliciet het kapitaal te houden om precies dit soort verlies op te vangen. Het mechanisme voor het bevriezen van stablecoins stopt ermee een noodinstrument te zijn en wordt een formele hersteltool, compleet met juridische procedures voor het opnieuw uitgeven van bevroren USDT en USDC aan slachtoffers. We zien misschien zelfs een particuliere verzekeringsconsortium of een SAFU-standaard die wordt gebruikt om beurzen te beoordelen, net zoals banken kapitaalratio's aanhouden.
De grotere verschuiving is filosofisch. Het debat tussen self-custody en exchanges is effectief beslist — niet door argumenten, maar door gebeurtenissen. Exchanges wonnen omdat alleen zij een verlies van zes miljard dollar kunnen absorberen zonder klanten te verliezen. Decentralisatie zou het antwoord moeten zijn op tegenpartijrisico; in plaats daarvan kwam de veiligste uitkomst in deze crisis voort uit het vermogen van een bedrijf om goodwill te creëren. Houd in de gaten of de industrie stopt met het doen alsof en begint met het opbouwen van formele verzekeringen, rechtsmiddelen en herstelmechanismen bovenop gecentraliseerde custody.
Perspectief van de handelaar: tegenpartijrisico is de nieuwe due diligence
Dit is geen prijsprognose — het is een raamwerk voor hoe je nadenkt over waar activa staan. De Binance-hack verandert 'welke exchange gebruik ik' in een balansvraag. De relevante metriek is niet langer alleen handelskosten of tokenselectie; het is of een venue een verlies van negen of tien cijfers kan opeten zonder te aarzelen. Het SAFU-fonds, de bewaarreserves en de cadans van het proof-of-reserves van een venue zijn nu risicofactoren, geen marketing. Houd de tijdlijn voor het hervatten van opnames in de gaten als de echte indicator van solvabiliteit — zoals Fundstrat's Sean Farrell opmerkte, is het belangrijkste signaal hoe snel uitstromen hervatten en of ze ordelijk blijven, niet het kopverliesbedrag.
Er is ook een liquiditeitsasymmetrie die je moet internaliseren. Gestolen stablecoins worden bevroren en grotendeels teruggevonden omdat uitgevers de controle hebben over het contract. Gestolen Bitcoin en Ether niet — ze moeten worden getraceerd naar een samenwerkingsbereide exchange of platform om te worden onderschept. Dat betekent dat, zowel voor de aanvaller als voor de markt, native assets de activa zijn die daadwerkelijk bewegen. Diversificatie over bewaarsoorten — gereguleerde custodians, gesegregeerde ETF-structuren, en ja, een beetje self-custody — is geen slogan meer; het is hoe je de tail risk prijs die een natie-staat jouw venue als volgende kiest.
De vraag die niemand wil stellen
Hier is mijn voorspelling: dit is de laatste hack die een enkel bedrijf privé verwerkt. De volgende — en er zal een volgende zijn — zal de eerste echte test van het registratieregime van de CFTC veroorzaken, en de "reddingsoperatie" wordt een toezichtbaar, gestandaardiseerd, mogelijk zelfs door de overheid gesteund evenement. Het tijdperk van de informele, vrijwillige schadevergoeding komt ten einde.
Dit laat de vraag achter die deze industrie al een decennium lang heeft vermeden en nu niet meer te ontwijken is: als de veiligste plek om je crypto te bewaren een bedrijf is dat net zes miljard dollar is kwijtgeraakt en er nonchalant omheen heeft gekeken, wat betekent 'decentralisatie' dan nog? Als je dat antwoordt, weet je waar de volgende tien jaar van deze industrie naartoe gaan.
FAQ
Hoeveel werd er gestolen bij de Binance-hack? Ongeveer $6,3 miljard, volgens Binance en TRM Labs, wat het grootste crypto-diefstalrecord maakt — ongeveer vier keer het vorige record, de $1,5 miljard Bybit-hack van februari 2025. De fondsen werden over tien blockchains verplaatst, voornamelijk binnen ongeveer twintig minuten op 29 oktober 2026.
Hebben Binance-gebruikers geld verloren bij de hack? Nee. Binance bevroor ongeveer $3 miljard van de getroffen activa on-chain en beloofde alle resterende verliezen te dekken uit zijn SAFU-noodfonds en bedrijfsmiddelen. Gebruikerssaldi worden volledig geëerbiedigd, hoewel opnames tijdelijk zijn gepauzeerd en naar verwachting binnen ongeveer 48 uur worden hervat.
Wie zat achter de Binance-hack? Blockchain-intelligentiebedrijven TRM Labs en Chainalysis schreven de aanval met hoge zekerheid toe aan TraderTraitor, een door de Noord-Koreaanse staat gesponsord hackereenheid die geassocieerd wordt met de Lazarus Group — dezelfde groep die het FBI aan de Bybit-hack koppelt.
Wat is het SAFU-fonds van Binance? Het Secure Asset Fund for Users is een noodverzekeringreserve die Binance in 2018 heeft opgericht om klanten te beschermen tijdens beveiligingsincidenten. Het heeft historisch gezien ongeveer $1 miljard vastgehouden, wat kleiner is dan het resterende onbevroren verlies, dus Binance zal ook putten uit zijn eigen bedrijfsfondsen.
Zullen de gestolen fondsen worden teruggevonden? Gedeeltelijk. Stablecoins zoals USDT en USDC kunnen worden bevroren en opnieuw worden uitgegeven door hun uitgevers, dus die zijn het meest terugvindbaar. Bitcoin en Ether hebben geen uitgever die ze kan bevriezen en moeten worden getraceerd naar een samenwerkingsbereide exchange om te worden onderschept — een langzamere, minder zekere weg, volgens TRM Labs en Chainalysis.
Bronnen voor verdere lezen: Binance (https://www.binance.com), TRM Labs (https://www.trmlabs.com), Chainalysis (https://www.chainalysis.com), CFTC (https://www.cftc.gov).