Binance-hack van 6,3 miljard dollar: Circle bevriest 800 miljoen dollar aan USDC terwijl Secret Service en FBI meehelpen met herstel
Binance werkt samen met de Amerikaanse Secret Service, de FBI en Circle na een inbraak op 29 oktober waarbij ongeveer 6,3 miljard dollar aan activa is weggesluisd. Circle heeft meer dan 800 miljoen dollar aan USDC bevroren en Tether meer dan 1,5 miljard dollar aan USDT, terwijl Binance meer dan 6,34 miljard dollar heeft gereserveerd om getroffen gebruikers terug te betalen.
Geschreven door de AI-redactie van CoinArticle · op basis van 3 geciteerde bronnen. Hoe we werken
Herstelactie in volle gang
Circle heeft meer dan 800 miljoen dollar aan USDC bevroren die verband houdt met de inbraak op 29 oktober bij Binance, aldus Crypto Briefing, dat in een latere update het bedrag op ongeveer 823 miljoen dollar stelde. Tether heeft meer dan 1,5 miljard dollar aan USDT bevroren, en Ripple heeft ongeveer 200 miljoen dollar aan zijn stablecoin RLUSD bevroren, meldde Crypto Briefing. World Liberty Financial heeft ook ongeveer 27 miljoen dollar aan USD1 bevroren. Samen hebben de vier uitgevers meer dan 2,5 miljard dollar aan met de inbraak verbonden geldmiddelen geblokkeerd, en Binance zegt on-chain ongeveer 3 miljard dollar aan getroffen activa te hebben bevroren.
Circle-CEO Jeremy Allaire en Tether-CEO Paolo Ardoino hebben beiden op sociale media laten weten dat hun bedrijven de bevriezingen afstemmen met de opsporingsautoriteiten. De Amerikaanse Secret Service en de FBI zijn samen met Binance betrokken. Crypto Briefing meldde dat het partnerschap met de Secret Service op 30 oktober 2026 werd bevestigd. Decrypt, daarbij Reuters citerend, meldde dat de FBI bekend is met het incident en samenwerkt met publieke en private partners om de omvang ervan vast te stellen, terwijl de Secret Service niet publiekelijk heeft gereageerd.
Verschil van mening over de omvang van de diefstal
De bronnen verschillen over het hoofdverlies. Crypto Briefing noemt ongeveer 6,3 miljard dollar aan getroffen activa, afkomstig van ongeautoriseerde opnames uit hot wallets van Binance, terwijl Decrypt 6,4 miljard dollar meldt. Binance-CEO Richard Teng zei, geciteerd door Decrypt, dat de beurs meer dan 6,34 miljard dollar had gereserveerd om de gestolen activa te dekken. Crypto Briefing omschrijft die reserve als iets hoger dan de gemelde diefstal, wat erop wijst dat volledige dekking op papier mogelijk is. Geen van beide bronnen geeft een definitief cijfer, dus de bandbreedte van 6,3 tot 6,4 miljard dollar is de meest verdedigbare omschrijving. Crypto Briefing beschrijft de inbraak ook als het grootste beveiligingsincident in de geschiedenis van cryptobeurzen en meldt dat de aanval binnen 20 minuten over tien blockchains heen plaatsvond.
Bevriezingen van stablecoins en waarom andere activa lastiger zijn
Uitgevers van stablecoins kunnen adressen die hun tokens bezitten op een zwarte lijst zetten, waardoor zij geldmiddelen kunnen blokkeren voordat onderzoekers de verantwoordelijken identificeren. Crypto Briefing wijst erop dat Bitcoin en Ether geen centrale uitgever hebben en dus geen vergelijkbaar mechanisme kennen. Het terugvorderen van die activa zou daarom waarschijnlijk samenwerking vereisen met andere beurzen waar de geldmiddelen opduiken, en juridische procedures in meerdere rechtsgebieden.
Crypto Briefing meldde verder dat de aandelen van Circle na het nieuws met 5,6% daalden, terwijl Bitcoin met meer dan 4% zakte naar rond 78.000 dollar. Decrypt voegt toe dat Allaire heeft gezegd dat Circle het onderzoek zal blijven steunen.
Toeschrijving en eerdere incidenten
Blockchain-inlichtingenbedrijven TRM Labs en Chainalysis hebben de diefstal volgens Decrypt gekoppeld aan TraderTraitor, een groep die wordt geassocieerd met Noord-Koreaanse cyberoperaties. Crypto Briefing meldt dat analisten dezelfde groep hebben gesuggereerd, maar stelt dat de toeschrijving niet is bevestigd door de instanties die de zaak leiden. Decrypt wijst er ook op dat de FBI de hack van 1,5 miljard dollar bij Bybit in februari 2025 eerder aan Noord-Koreaanse hackers heeft toegeschreven.
Decrypt meldt dat de chief security officer van Binance heeft gezegd dat Noord-Koreaanse operatoren herhaaldelijk via LinkedIn contact hebben gezocht met medewerkers. Decrypt wijst ook op een eerdere gezamenlijke operatie, Operation Atlantic, waarbij de Secret Service en partners in april meer dan 20.000 slachtoffers van phishingoplichting via goedkeuringsverzoeken hebben geïdentificeerd.
Het terugbetalingsplan van Binance en openstaande vragen
Binance zegt de verliezen van klanten te zullen dekken met bedrijfsgeld en het Secure Asset Fund for Users (SAFU), en van plan is gebruikers terug te betalen in dezelfde tokens die zij hebben verloren, aldus Crypto Briefing. Decrypt meldt dat op het moment van Teng's uitspraken ongeveer 3 miljard dollar bij industriepartners was gevonden of bevroren. De aanvankelijke verdenking van de beurs richtte zich op een gecompromitteerde laptop van een DevOps-engineer; inmiddels heeft zij extra inbraakpunten geïdentificeerd en zegt zij geen bewijs te hebben gevonden dat wallet-privésleutels zijn gelekt. Opnames blijven opgeschort terwijl Binance de infrastructuur doorlicht, met een hervatting die volgens Decrypt voor zondag is gepland.
De belangrijkste cijfer om in de gaten te houden is het uiteindelijke herstelpercentage. Op het moment van berichtgeving was ongeveer de helft van de gestolen waarde bevroren, en een groot deel van het resterende bedrag zit in activa zonder centrale uitgever.
Waarom het ertoe doet
Voor traders
Opnames bij Binance blijven opgeschort en het herstelpercentage van niet-stablecoin-activa is onzeker, dus blootstelling aan liquiditeit van de beurs en gerelateerde paren brengt op korte termijn volatiliteitsrisico met zich mee.
Voor beleggers
De inbraak onderstreept het concentratierisico bij één beurs en laat zien dat uitgevers van stablecoins geldmiddelen kunnen bevriezen, een controlemechanisme dat kan bepalen hoe instellingen hun blootstelling aan USDC en USDT afwegen.
Voor bouwers
Protocollen die vertrouwen op bewaring door beurzen of overboekingen met stablecoins zouden het risico op zwarte lijsten en hun sleutelbeheerpraktijken moeten herzien, aangezien de inbraak deels is herleid tot een gecompromitteerd apparaat van een medewerker.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
