Binance gehackt: Wat is er gebeurd en wat kun je nu doen

Binance is op 29 oktober 2026 gehackt. De beurs schat dat er ongeveer $6,3 miljard uit haar hot wallets is gestolen, heeft opnames gepauzeerd en zegt dat zij de verliezen van gebruikers zal vergoeden. Je kunt momenteel geen fondsen van Binance opnemen, maar je kunt wel je eigen Account, je API keys en je inbox controleren. Dit is wat er bekend is en wat je nu kunt doen.

In één oogopslag

• Wat: ongeautoriseerde opnames van Binance hot wallets, naar schatting ongeveer $6,3 miljard volgens Binance.
• Wanneer: 29 oktober 2026, vanaf ongeveer 20:05–20:20 UTC.
• Oorzaak, volgens Binance: een gecompromitteerde laptop van een DevOps-engineer. Tot nu toe is er geen bewijs van een lek van een privésleutel.
• Opnames: gepauzeerd. Binance verwacht deze over ongeveer 45 uur te hervatten (update van 30 oktober, 08:37 UTC).
• Stortingen: functioneren.
• Verliezen: Binance zegt dat het deze zal dekken uit het SAFU-fonds en uit bedrijfsfondsen.
• Uw zet: controleer de beveiliging van uw Account en negeer alle berichten over "compensatie".

Wat is er gebeurd met Binance?

Op de avond van 29 oktober haalden aanvallers volgens blockchain-analysebedrijf TRM Labs geld uit Binance hot wallets op tien blockchains, waarvan het grootste deel binnen ongeveer 20 minuten werd verplaatst. Binance erkende het incident ongeveer twee uur later en schortte opnames op.

Uit voorlopige bevindingen van Binance blijkt dat de werk-laptop van een DevOps-engineer is gecompromitteerd. Hierdoor kreeg de aanvaller toegang tot een interne service waarmee opnames konden worden ingediend. Op 30 oktober meldde Binance dat er extra kwetsbaarheden waren ontdekt en dat het onderzoek nog steeds loopt.

TRM Labs en Chainalysis koppelen de aanval aan de Noord-Koreaanse groep die bekendstaat als TraderTraitor. Binance heeft dit niet bevestigd. Ter vergelijking: het vorige record was de Bybit-hack van februari 2025, ongeveer $1,5 miljard.

De markten reageerden dezelfde dag. CoinDesk meldde dat bitcoin onder de $77.000 stond (4,8% lager), ether 5,7% daalde en BNB 8% verloor.

Is mijn crypto veilig op Binance?

Binance zegt dat gebruikersfondsen volledig zullen worden vergoed. Dat is de eigen toezegging van Binance, geen onafhankelijke audit, en de uiteindelijke bedragen kunnen nog veranderen. Binance heeft beloofd een volledig post-mortem te publiceren zodra het onderzoek is afgerond.

Twee dingen zijn tegelijkertijd waar. Ten eerste begon dit beveiligingslek binnen Binance, niet in gebruikersaccounts. Ten tweede: zolang opnames zijn gepauzeerd, kan niemand geld opnemen, dus paniekacties helpen niet. Het nuttigste wat je nu kunt doen, is ervoor zorgen dat jouw eigen Account niet het volgende zwakke punt wordt.

Binance gehackt: wat je nu moet doen

1. Controleer inloggeschiedenis en apparaten. Open in je Binance Account het beveiligingsgedeelte en bekijk de recente inlogpogingen en apparaten. Onbekend apparaat of locatie? Log uit op alle sessies en wijzig je wachtwoord.

2. Controleer je Order- en transactiegeschiedenis. Zoek naar trades, overboekingen of nieuwe opname-adressen die je niet zelf hebt toegevoegd.

3. Zet 2FA niet meer op SMS. Gebruik een authenticator-app of een passkey. Bij een SIM-swapping kan een SMS-code worden gestolen, maar een app-code niet.

4. Stel een anti-phishingcode in. Echte e-mails van Binance tonen jouw code. Ontbreekt deze in de e-mail, dan is het een nepbericht.

5. Controleer je API-sleutels. Gebruik je trading bots, open dan API Management en controleer elke sleutel: alleen lezen en handelen, opnames uitgeschakeld, toegang beperkt tot vertrouwde IP-adressen. Verwijder sleutels die je niet meer gebruikt. Denk je dat een sleutel is gelekt, trek deze dan eerst in en maak pas daarna een nieuwe aan. Onze stapsgewijze handleiding: API-sleutel gecompromitteerd? Dit moet je direct doen.

6. Negeer berichten over "compensatie". Zie de volgende sectie.

Beveiligingstips van het Bitsgap-team

Wij koppelen dagelijks trading bots aan exchanges via API-sleutels. Hier lees je hoe die verbinding wordt beveiligd en waar de grenzen ervan liggen.

Bitsgap beheert nooit jouw tegoeden. Die blijven op je exchange Account staan. Zo blijft jouw geld buiten onze handen, maar dat betekent ook dat het risico van de exchange bij de exchange blijft. Meer over hoe sleutels werken: Trade-only API keys: waarom jouw Bot geen geld kan opnemen en Wat is IP-whitelisting.

Veelvoorkomende oplichting na een hack bij een exchange

Grote incidenten brengen een golf aan nep-ondersteuning met zich mee. Let op:

• Links voor "compensatie" of "terugbetaling" die je vragen om in te loggen of een wallet te koppelen.
• Valse supportmedewerkers in privéberichten, Telegram of reacties die vragen om je 2FA-code, wachtwoord of API-secret.
• Lookalike-websites waarbij één letter in het adres is gewijzigd.
• Telefoontjes van mensen die zeggen dat ze van een exchange of handelsplatform zijn.

Geen enkele echte beurs of handelsplatform zal om je wachtwoord, 2FA-codes, seed phrase of API secret vragen. Typ het adres van de beurs zelf in plaats van op links te klikken, en controleer de anti-phishingcode in elke e-mail. Meer: Soorten crypto-oplichting en hoe je ze kunt vermijden.

Wat nog onbekend is

• Het uiteindelijke Bedrag dat is gestolen en hoeveel er zal worden teruggevorderd.
• Wanneer opnames volledig worden hervat.
• Of de toeschrijving aan TraderTraitor zal worden bevestigd.

Volg updates uitsluitend via de officiële website van Binance en geverifieerde accounts.

FAQ

Is Binance gehackt? Ja. Op 29 oktober 2026 meldde Binance ongeautoriseerde opnames uit zijn hot wallets, naar eigen schatting ongeveer $6,3 miljard.

Is mijn crypto veilig op Binance? Binance zegt dat het alle verliezen van gebruikers zal dekken met zijn SAFU-fonds en bedrijfsfondsen. Dat is de verklaring van de exchange, en het onderzoek loopt nog.

Wanneer worden opnames bij Binance hervat? Vanaf 30 oktober, 08:37 UTC, gaf Binance aan te verwachten dat opnames over ongeveer 45 uur weer mogelijk zouden zijn.

Moet ik mijn API-sleutels verwijderen? Het is niet nodig om werkende sleutels te verwijderen als ze alleen voor handelen zijn en IP-beperkt. Verwijder ongebruikte sleutels en trek elke sleutel in waarvan je denkt dat deze is uitgelekt.

Kan een Bot mijn tegoeden opnemen? Niet met een sleutel die alleen voor handelen is. Opnamepermissie staat uit, en Bitsgap weigert sleutels waarbij deze aanstaat.

Crypto trading brengt risico’s met zich mee. Cijfers zijn gebaseerd op openbare verklaringen van Binance, TRM Labs, Chainalysis, CoinDesk en Cointelegraph per 30 oktober 2026, 08:37 UTC, en kunnen wijzigen.