Hack bij Binance: geen directe gevolgen voor de Hodl fondsen

Afgelopen nacht is Binance, de grootste cryptobeurs ter wereld, getroffen door een hack. Het gaat om de grootste diefstal in de geschiedenis van de cryptomarkt. Hieronder leggen we uit wat er is gebeurd en wat dit wel en niet betekent voor beleggers in de Hodl fondsen.

Wat is er gebeurd?

Het onderzoek loopt nog. Binance wees aanvankelijk de gehackte laptop van een medewerker aan als toegangspunt. In een latere update meldt de beurs dat het onderzoek nog meer punten heeft blootgelegd waar de aanvaller is binnengedrongen, en spreekt het van een complexe aanval. Via deze toegang kon de aanvaller opnames doen vanuit de zogenoemde hot wallets van de beurs: de wallets die met internet verbonden zijn en die gebruikt worden voor dagelijkse stortingen en opnames. Binnen ongeveer twintig minuten werden bitcoin, ether, stablecoins en andere tokens via meer dan tien blockchains weggesluisd. Hoe de aanval precies is verlopen, heeft Binance nog niet bekendgemaakt. Onderzoeksbureaus als TRM Labs en Chainalysis wijzen naar een Noord-Koreaanse hackersgroep, dezelfde groep die volgens de FBI in februari 2025 achter de hack bij Bybit zat. Binance zelf heeft nog niemand als dader aangewezen.

Hoeveel is er gestolen?

Binance schat de schade op ongeveer 6,3 miljard dollar. Het grootste deel bestaat uit ether (ruim 200.000 ETH), bitcoin (ruim 18.000 BTC) en de stablecoins USDT en USDC. Voor een beurs met naar schatting zo'n 144 miljard dollar aan bezittingen is dit een groot, maar overkomelijk verlies.

Wat is er al teruggehaald?

Een belangrijk deel is vrijwel direct bevroren. Stablecoin-uitgevers Tether en Circle hebben binnen een uur na de diefstal de gestolen USDT en USDC op de blockchain geblokkeerd. Ripple en World Liberty Financial volgden met hun eigen stablecoins en ook op het Arbitrum-netwerk is een deel van de buit teruggehaald. In totaal staat er inmiddels zo'n 3 miljard dollar vast, buiten bereik van de hackers. De rest, voornamelijk bitcoin en ether, is nog in handen van de aanvallers.

Binance vergoedt alle schade

Binance heeft aangegeven alle verliezen volledig te vergoeden uit het eigen noodfonds (SAFU) en eigen reserves. Klanten van de beurs lijden dus geen verlies. Uit voorzorg heeft Binance opnames tijdelijk stilgezet, terwijl de beveiliging van de opnamesystemen wordt vernieuwd. De beurs verwacht opnames binnen ongeveer twee dagen te hervatten.

Een hack bij een beurs, niet bij de blockchain

Het is belangrijk dit goed te onderscheiden. Er is ingebroken bij een centrale partij die cryptomiddelen beheert namens haar klanten, vergelijkbaar met een bank die wordt gehackt of overvallen. De blockchains zelf, zoals Bitcoin en Ethereum, hebben gewoon gewerkt zoals bedoeld. Sterker nog: dankzij de transparantie van de blockchain konden de geldstromen direct worden gevolgd en kon een groot deel worden bevroren.

Een bredere trend

De laatste tijd zien we een sterke toename van hacks, ook ver buiten de cryptomarkt. Kwetsbaarheden worden sneller gevonden, mede door nieuwe technologie zoals AI, en kwaadwillenden maken er ook sneller misbruik van. Denk aan het grote datalek bij Odido eerder dit jaar, de recente cyberaanval op Albert Heijn en de kwetsbaarheden in programmeertaal PHP waar de Europese cybersecuritydienst deze maand voor waarschuwde.

Wat betekent dit voor de Hodl fondsen?

Deze hack heeft geen directe gevolgen voor de Hodl fondsen. Wij bewaren onze beleggingen niet op Binance of andere beurzen, maar in (offline) cold storage, buiten bereik van dit soort aanvallen. De enige invloed is indirect, via de marktkoersen: na het nieuws daalden onder meer bitcoin en ether met zo'n 5 procent. Dergelijke reacties op incidenten zijn doorgaans van korte duur, maar we volgen de markt nauwlettend.

Belegt u zelf ook direct in crypto?

Blijf alert en bewaar uw cryptomiddelen bij voorkeur in cold storage, zoals een hardware wallet, en niet langdurig op een beurs. Sla belangrijke gegevens zoals uw recovery phrase nooit digitaal op (geen foto, cloud of notitie-app), maar schrijf deze op papier en bewaar hem op een veilige plek. Wees daarnaast extra alert op phishing: na een groot incident als dit doen oplichters zich vaak voor als beurs of helpdesk.

Heeft u vragen? Neem gerust contact met ons op.