FRANCE 24 Español meldde op 31 oktober 2026 dat Binance zei 90 procent van de verliezen met eigen middelen te hebben vergoed. De melding volgde op de diefstal van 29 oktober uit aan Binance gekoppelde hot wallets: online wallets die cryptobeurzen gebruiken voor klantopnames.
De gemelde vergoeding volgde op een diefstal van miljarden
De ramingen liepen uiteen. Tom’s Hardware meldde op 30 oktober een eerste schatting van circa US$ 5,6 miljard; WIRED kwam op ongeveer US$ 6,3 miljard. De negen voorlopige bedragen die Tom’s Hardware per activacategorie opsomde, tellen samen op tot US$ 5,613 miljard. Dat ligt dicht bij de eerste schatting van US$ 5,6 miljard.
Volgens TRM Labs, aangehaald door WIRED, werd het grootste deel van de crypto in ongeveer twintig minuten weggehaald. De transacties raakten minstens tien blockchains, waaronder Ethereum, Bitcoin, Tron en Solana. TRM Labs beschreef ook minstens 36 uur voorbereiding: de aanvaller testte code op twee wallets, oefende de aanval op een derde en plaatste dezelfde code vier uur later op een hot wallet van Binance.
Bevroren tokens en een vergoeding zijn verschillende zaken
Een uitgever kan bepaalde stablecoins blokkeren, waardoor die tokens niet meer verplaatst kunnen worden. Dat is iets anders dan een vergoeding uit eigen middelen. Tom’s Hardware raamde de bevroren USDT, USDC en RLUSD samen op ongeveer US$ 2,4 miljard. Elliptic schatte volgens WIRED dat cryptobedrijven en beurzen in totaal ongeveer US$ 2,8 miljard hadden bevroren, bijna allemaal stablecoins. Die twee ramingen hebben dus een verschillende reikwijdte.
Tom’s Hardware meldde dat teruggave van bevroren tokens bewijs van eigendom en gerechtelijke procedures kan vereisen. De melding van 90 procent vergoeding door Binance, zoals FRANCE 24 Español die op 31 oktober rapporteerde, gaat over een afzonderlijke stap: Binance zou de verliezen met eigen middelen hebben vergoed.
Binance noemde een laptop als mogelijkheid
Binance zei dat een gecompromitteerde laptop in het eerste onderzoek mogelijk een rol had gespeeld. In een latere update meldde het bedrijf aanvullende inbraakpunten en omschreef het de aanval als complex.
TRM Labs en Chainalysis wezen op een mogelijke link met TraderTraitor, een aan Noord-Korea gelieerde groep. Elliptic meldde overeenkomsten met bekende indicatoren, maar koppelde de aanval niet specifiek aan die groep. De toeschrijving bleef daarmee een beoordeling van analysebedrijven.
