Enorme Binance-hack laat zien: geen cryptobedrijf is veilig

De recordhack bij Binance laat zien dat zelfs de grootste cryptobedrijven niet veilig zijn voor cyberaanvallen. Bij de grootste cryptobeurs ter wereld werd voor naar schatting 6,3 miljard dollar aan cryptovermogen buitgemaakt.

Beveiligingsexperts waarschuwen dat de gevolgen verder reiken dan Binance alleen. De aanval roept vragen op over hoe veilig cryptobedrijven het geld van hun klanten bewaren, juist nu steeds meer grote financiële instellingen de cryptomarkt betreden.

Zelfs de grootste cryptobeurs blijkt kwetsbaar

Binance is veruit de grootste cryptobeurs ter wereld. Toch zijn hackers erin geslaagd om voor miljarden dollars aan cryptomunten te stelen.

De aanval laat zien dat zelfs de grootste bedrijven in de cryptosector niet veilig zijn voor cybercriminelen.

Volgens beveiligingsexpert Aneirin Flynn, directeur van cybersecuritybedrijf FailSafe, is de omvang van de aanval ongekend. Tegenover Bloomberg noemt hij het zelfs de grootste digitale diefstal ooit, ook buiten de cryptosector.

Flynn maakt zich vooral zorgen over het vertrouwen in crypto. De sector probeert steeds meer grote financiële instellingen aan te trekken, zoals banken en vermogensbeheerders.

Maar die stellen hoge eisen aan de beveiliging van hun geld.

Als grote cryptobedrijven keer op keer worden gehackt, kan dat deze instellingen afschrikken.

Binance schat de omvang van de hack op 6,3 miljard dollar. De cryptobeurs benadrukt dat het geld van klanten veilig is en belooft eventuele verliezen volledig te vergoeden.

Ook heeft Binance de opnames tijdelijk stilgelegd terwijl het bedrijf onderzoekt hoe de hackers konden toeslaan.

Binance-hack staat niet op zichzelf

De aanval is de grootste in een lange reeks cryptodiefstallen. In februari 2025 werd cryptobeurs Bybit gehackt, waarbij ongeveer 1,5 miljard dollar werd buitgemaakt.

Dat was destijds de grootste cryptohack ooit.

De Amerikaanse FBI wees Noord-Koreaanse hackers aan als verantwoordelijken. Zij verspreidden het gestolen geld vervolgens over duizenden adressen op verschillende blockchains om het moeilijker te maken de munten terug te vinden.

Ook dit jaar werden meerdere cryptobedrijven getroffen. In augustus verdween voor meer dan 100 miljoen dollar aan Bitcoin uit duizenden wallets die werden beveiligd met apparaten van fabrikant Coinkite.

De aanvallers maakten gebruik van een softwarefout waardoor geheime toegangssleutels voorspelbaar werden.

Een maand later werd cryptobeurs Bitget slachtoffer van een aanval waarbij volgens de berichtgeving ongeveer 388 miljoen dollar werd gestolen.

In oktober kwamen ook beveiligingsproblemen aan het licht bij hardwarewallets van Ledger. Criminelen hadden apparaten aangepast die via een wederverkoper in Zuidoost-Azië werden verspreid.

Onderzoekers schatten de schade op meer dan 90 miljoen dollar. Ledger benadrukte dat de eigen systemen niet waren gehackt.

Deze week moest bovendien voorspellingsplatform Polymarket tijdelijk de handel stilleggen na een beveiligingsincident bij een externe softwareleverancier. Daarbij ging volgens de berichtgeving meer dan 2,5 miljoen dollar verloren.

De aanvallen laten zien dat de kwetsbaarheden zich niet beperken tot cryptobeurzen zelf. Ook softwareleveranciers, medewerkers en andere partijen waarmee cryptobedrijven samenwerken, kunnen een ingang vormen voor hackers.

Dat probleem speelt overigens niet alleen binnen de cryptosector. Ook verschillende financiële instellingen in Zuid-Korea werden onlangs getroffen door cyberaanvallen waarbij gegevens van klanten werden buitgemaakt.

Mogelijk gehackte laptop achter miljardenroof

Bij Binance lijkt het beveiligingsincident mogelijk te zijn begonnen bij een laptop van een medewerker. Volgens de eerste bevindingen van de cryptobeurs kan een besmette computer van een softwareontwikkelaar een rol hebben gespeeld.

Hoe de aanvallers precies toegang kregen tot de systemen, wordt nog onderzocht. […]