Enorme Binance-hack laat zien: geen cryptobedrijf is veilig

De recordhack bij Binance laat zien dat zelfs de grootste cryptobedrijven niet veilig zijn voor cyberaanvallen. Bij de grootste cryptobeurs ter wereld werd voor naar schatting 6,3 miljard dollar aan cryptovermogen buitgemaakt.

Beveiligingsexperts waarschuwen dat de gevolgen verder reiken dan Binance alleen. De aanval roept vragen op over hoe veilig cryptobedrijven het geld van hun klanten bewaren, juist nu steeds meer grote financiële instellingen de cryptomarkt betreden.

Zelfs de grootste cryptobeurs blijkt kwetsbaar

Binance is veruit de grootste cryptobeurs ter wereld. Toch zijn hackers erin geslaagd om voor miljarden dollars aan cryptomunten te stelen. De aanval laat zien dat zelfs de grootste bedrijven in de cryptosector niet veilig zijn voor cybercriminelen.

Volgens beveiligingsexpert Aneirin Flynn, directeur van cybersecuritybedrijf FailSafe, is de omvang van de aanval ongekend. Tegenover Bloomberg noemt hij het zelfs de grootste digitale diefstal ooit, ook buiten de cryptosector.

Flynn maakt zich vooral zorgen over het vertrouwen in crypto. De sector probeert steeds meer grote financiële instellingen aan te trekken, zoals banken en vermogensbeheerders. Maar die stellen hoge eisen aan de beveiliging van hun geld.

Als grote cryptobedrijven keer op keer worden gehackt, kan dat deze instellingen afschrikken.

Binance schat de omvang van de hack op 6,3 miljard dollar. De cryptobeurs benadrukt dat het geld van klanten veilig is en belooft eventuele verliezen volledig te vergoeden.

Ook heeft Binance de opnames tijdelijk stilgelegd terwijl het bedrijf onderzoekt hoe de hackers konden toeslaan.

Binance-hack staat niet op zichzelf

De aanval is de grootste in een lange reeks cryptodiefstallen. In februari 2025 werd cryptobeurs Bybit gehackt, waarbij ongeveer 1,5 miljard dollar werd buitgemaakt. Dat was destijds de grootste cryptohack ooit.

De Amerikaanse FBI wees Noord-Koreaanse hackers aan als verantwoordelijken. Zij verspreidden het gestolen geld vervolgens over duizenden adressen op verschillende blockchains om het moeilijker te maken de munten terug te vinden.

Ook dit jaar werden meerdere cryptobedrijven getroffen. In augustus verdween voor meer dan 100 miljoen dollar aan Bitcoin uit duizenden wallets die werden beveiligd met apparaten van fabrikant Coinkite. De aanvallers maakten gebruik van een softwarefout waardoor geheime toegangssleutels voorspelbaar werden.

Een maand later werd cryptobeurs Bitget slachtoffer van een aanval waarbij volgens de berichtgeving ongeveer 388 miljoen dollar werd gestolen.

In oktober kwamen ook beveiligingsproblemen aan het licht bij hardwarewallets van Ledger. Criminelen hadden apparaten aangepast die via een wederverkoper in Zuidoost-Azië werden verspreid. Onderzoekers schatten de schade op meer dan 90 miljoen dollar. Ledger benadrukte dat de eigen systemen niet waren gehackt.

Deze week moest bovendien voorspellingsplatform Polymarket tijdelijk de handel stilleggen na een beveiligingsincident bij een externe softwareleverancier. Daarbij ging volgens de berichtgeving meer dan 2,5 miljoen dollar verloren.

De aanvallen laten zien dat de kwetsbaarheden zich niet beperken tot cryptobeurzen zelf. Ook softwareleveranciers, medewerkers en andere partijen waarmee cryptobedrijven samenwerken, kunnen een ingang vormen voor hackers.

Dat probleem speelt overigens niet alleen binnen de cryptosector. Ook verschillende financiële instellingen in Zuid-Korea werden onlangs getroffen door cyberaanvallen waarbij gegevens van klanten werden buitgemaakt.

Mogelijk gehackte laptop achter miljardenroof

Bij Binance lijkt het beveiligingsincident mogelijk te zijn begonnen bij een laptop van een medewerker. Volgens de eerste bevindingen van de cryptobeurs kan een besmette computer van een softwareontwikkelaar een rol hebben gespeeld.

Hoe de aanvallers precies toegang kregen tot de systemen, wordt nog onderzocht. Binance benadrukt dat er geen aanwijzingen zijn dat de privésleutels van cryptowallets zijn uitgelekt.

Volgens blockchainonderzoeker TRM Labs zit de Noord-Koreaanse hackersgroep TraderTraitor achter de aanval. De groep zou minstens 36 uur bezig zijn geweest met de voorbereiding.

Vervolgens werden binnen korte tijd miljarden dollars aan cryptomunten verplaatst via tien verschillende blockchains, waaronder Bitcoin, Ethereum, Solana en XRP.

De mogelijke toegang via een laptop maakt duidelijk hoe ingewikkeld de beveiliging van grote cryptobedrijven is geworden. Het gaat niet alleen om het beschermen van digitale wallets. Ook interne software, medewerkers en systemen die transacties goedkeuren, moeten goed beveiligd zijn.

Volgens Luca Parlamento, oprichter van investeringsbedrijf D2 Finance, moeten vooral grote beleggers zich bewust zijn van die risico’s.

Wanneer klanten hun cryptomunten op een handelsplatform laten staan, vertrouwen ze erop dat het bedrijf die veilig bewaart. Bij een beveiligingsincident zijn ze daardoor afhankelijk van de maatregelen en financiële reserves van de beurs.

Juist dat maakt de Binance-hack volgens deskundigen zo ingrijpend. Als zelfs een van de grootste en bekendste partijen in de cryptosector getroffen kan worden door een aanval van deze omvang, kunnen ook andere bedrijven zich niet veilig wanen.