Binance kampt met een Binance-incident assets waarbij volgens het bedrijf een “security incident” op zijn platform heeft geleid tot impact op ongeveer $6,3 miljard aan crypto-assets. Van dat bedrag is tot nu toe bijna $3 miljard on-chain bevroren, zo meldt de exchange.
De situatie raakt niet alleen het handelsverkeer, maar ook de beveiliging van operationele processen. Binance geeft daarnaast aan dat er geen aanwijzingen zijn voor het lekken van privésleutels van wallets, en zegt verliezen te dekken uit het Secure Asset Fund for Users (SAFU) en uit eigen middelen.
Hoe groot is de impact volgens Binance?
Binance stelt dat het security incident ongeveer $6,3 miljard aan assets heeft geraakt. Daarnaast is bijna $3 miljard inmiddels bevroren op de blockchain.
Concreet melden betrokken partijen dat ze tegoeden hebben bevroren die gelinkt zijn aan het incident. Tether gaf aan meer dan 1,567 miljard USDT te hebben bevroren, terwijl Circle zegt dat het om 800 miljoen aan aan het incident gerelateerde tegoeden gaat.
Bevriezingen en acties op de blockchain
Naast de bevriezingen door stablecoin-ecosystemen is er ook melding van een actie door het Arbitrum Security Council. Dat zou een transactie hebben uitgevoerd om ongeveer $30,5 miljoen uit de Binance Exploit te bevriezen.
Het gecombineerde effect van deze maatregelen zorgt ervoor dat een groot deel van de betrokken middelen niet (direct) kan worden verplaatst. Voor organisaties die crypto verwerken is dit een duidelijk signaal: snel schakelen met bevriesings- en traceermechanismen kan het verschil maken tussen herstel en blijvend verlies.
Mogelijke oorzaak: gecompromitteerde DevOps-laptop
Volgens Binance wijst de eerste verkenning erop dat het incident mogelijk is begonnen via een gecompromitteerde DevOps-laptop. Daardoor zou een aanvaller toegang hebben gekregen tot een service container en vervolgens ongeautoriseerde withdrawal-transacties hebben ingediend.
Dit type aanval past in een breder patroon waarbij aanvallers via toegang tot bouw-, deploy- of operationele omgevingen transacties kunnen laten uitvoeren zonder dat daarvoor de normale autorisatiekanalen worden gebruikt.
Geen aanwijzingen voor wallet private key leak
Binance zegt dat er geen bewijs is dat duidt op het lekken van wallet private keys. Daarmee richt de aandacht zich vooral op de aanvalsketen richting container- of systeemtoegang en de mogelijkheid om transacties te forceren, in plaats van op het direct compromitteren van de cryptografische sleutels waarmee wallets worden beheerd.
Verder geeft de exchange aan alle verliezen te zullen dekken vanuit het SAFU-fonds en daarnaast ook uit eigen middelen. In incidentcommunicatie is dit relevant: het beïnvloedt het vertrouwen en biedt een directe horizon voor gebruikers, hoewel het incident technisch nog verder moet worden onderzocht.
Welke maatregelen nam Binance uit voorzorg?
Om verdere schade te beperken, heeft Binance meerdere acties aangekondigd. Onder meer:
- Tijdelijk stortingen en opnames opgeschort terwijl security checks worden uitgevoerd.
- Autorisatie van het betrokken adres ingetrokken, zodat toegang tot relevante functies wordt geblokkeerd.
- Samenwerking ingeschakeld met wetshandhavingsinstanties en blockchain intelligence-partners om middelen te traceren en mogelijk terug te halen.
Binance benadrukt ook dat het nauw samenwerkt met partners om de identiteit van de daders te bevestigen en hen te vervolgen.
Waarom dit als extreem groot wordt gezien
Volgens blockchain-inlichtingendiensten gaat het om het grootste cryptoheist-incident dat tot nu toe is geregistreerd. Het incident zou daarmee het eerder gemelde record van een diefstal ter waarde van ongeveer $1,5 miljard uit februari 2025 van Bybit overtreffen.
Chainalysis rapporteert daarnaast dat de diefstal op het moment van uitvoering werd geschat rond $5,912 miljard, bijna vier keer het bedrag van de grootste volgende cryptoheist.
Op basis van eerdere attributies in de markt wordt het incident in verband gebracht met North Korea, al is dit in het bronbericht onderdeel van context en blijft het een zich ontwikkelend verhaal dat verder moet worden bevestigd na aanvullend onderzoek.
Wat kunt u hier als organisatie van leren?
Ook al gaat dit over een specifieke exchange, de technische lessons die eruit volgen zijn breder toepasbaar. Als een aanval begint bij een gecompromitteerde werkplek (zoals een DevOps-laptop), dan is de keten van vertrouwen kwetsbaar: van toegang tot containers, tot het kunnen aanmaken van ongeautoriseerde transacties.
Daarom loont het om binnen uw eigen omgeving aandacht te hebben voor:
- Strikte toegang en segmentatie rond deploy- en operationele omgevingen.
- Monitoring en snelle blokkering zodra anomalieën worden gezien.
- Incident response met directe opties om “on-chain” schade te beperken (waar van toepassing).
Als u wilt vergelijken hoe andere sectoren risico’s rond digitale omgevingen benaderen, kunt u ook kijken naar onze analyse over firewall-kwetsbaarheden en de impact daarvan op bedrijfsnetwerken. Lees bijvoorbeeld: Focus op firewall-issues: 5 kritieke risico’s.
Daarnaast kunnen supply chain-achtige scenario’s (waarbij aanvallers in de keten via processen of tooling binnenkomen) nuttig zijn als referentie. Dat sluit inhoudelijk aan bij onze artikelen over AI- en systeembeveiliging, zoals Infisical Agent Vault: veiliger secrets voor AI-agents—met de nadruk op het beperken van schade zodra systemen of toegangspunten worden aangetast.
Ontwikkelende situatie: follow-up verwacht
Het is een zich ontwikkelende kwestie. Binance verifieert de details van het incident en werkt verder met partners om middelen te traceren en te herstellen. Voor nu geldt: door de combinatie van bevriezingen, het intrekken van autorisaties en het tijdelijk stopzetten van stortingen en opnames is de directe schade ingeperkt, maar het volledige technische plaatje is nog niet afgerond.
Voor iedereen die met digitale assets of complexe platformprocessen werkt, blijft dit een wake-up call: beveiliging is niet alleen “per transactie”, maar ook “in de keten” rond toegang, containerbeheer en operationele uitvoering.
Conclusie
Het Binance-incident assets heeft volgens Binance impact op circa $6,3 miljard aan crypto, terwijl bijna $3 miljard inmiddels on-chain is bevroren. De exchange koppelt de eerste vermoedens aan een gecompromitteerde DevOps-laptop, en geeft aan dat er geen aanwijzingen zijn voor wallet private key leak. Door stortingen en opnames tijdelijk te pauzeren en autorisaties in te trekken, probeert Binance verdere uitgaande schade te voorkomen terwijl het onderzoek vordert.
Bron: https://thehackernews.com/2026/10/binance-suffers-security-breach.html
