Om 20:05 UTC op donderdag 29 oktober begonnen aanvallers de hot wallets van Binance leeg te halen. Binnen ongeveer twintig minuten hadden ze het grootste deel van ongeveer $6,3 mrd buitgemaakt, verspreid over tien blockchains volgens TRM Labs en elf volgens Elliptic. Het is de grootste diefstal in de geschiedenis van cryptocurrency, ongeveer vier keer zo groot als de Bybit-hack.
BNB Chain staat op geen van beide lijsten. De eigen BNB-bezittingen van Binance werden nooit aangeraakt.
Toch daalde BNB sterker dan elke andere grote munt.
Dit artikel gaat over waarom, omdat het antwoord uitlegt wat de token werkelijk is. Ook bespreken we wat Binance sindsdien heeft gedaan — oprecht ongebruikelijk — en de ene vraag die niemand stelt.
1. Wat werd weggenomen en waarvandaan
De aanvallers hebben geen privésleutels gestolen. Volgens TRM Labs en Elliptic brachten ze de systemen in gevaar die transacties ondertekenen. Op Ethereum gebruikten ze een EIP-7702-delegatie met 50 vooraf ondertekende autorisaties, waarna de wallet drieënhalve minuut later was leeggehaald. De andere chains werden via normale ondertekende transfers leeggehaald.
De getroffen chains waren Ethereum, Bitcoin, Tron, de XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche en Polygon, waarbij Elliptic NEAR toevoegt. Binance gaf eerst de laptop van een gecompromitteerde engineer de schuld; binnen twaalf uur was dat veranderd in "additional points of breach" en vervolgens in "a more complex attack process". Er is geen hoofdoorzaak gepubliceerd.
Op zaterdag schreef de FBI de diefstal toe aan TraderTraitor, een Noord-Koreaanse groep, in overeenstemming met een beoordeling met hoge betrouwbaarheid van TRM. Binance zelf heeft de aanval nog steeds aan niemand toegeschreven.
Het relevante detail is wat er niet op die lijst staat. BNB Chain werd niet leeggehaald en Glassnode-gegevens, gerapporteerd door FinanceFeeds, laten zien dat het BNB-saldo van Binance onaangeroerd bleef. Er werd geen enkele BNB gestolen.
2. BNB daalde harder dan al het andere
BNB werd vóór de diefstal verhandeld tegen $744,90, wat de uurlijkse reeks van CoinGecko bevestigt op $744,12. Vervolgens daalde het verder en sneller dan de activa die daadwerkelijk waren gestolen. De laagste prijs die we ergens kunnen vinden is $680, ongeveer 8,7% lager, maar dat cijfer is afkomstig van één bron en de uurlijkse spotmomentopnamen bereikten een hoger dieptepunt, rond $697. De beweging over 24 uur is het best onderbouwde cijfer.
In de 24 uur na de diefstal | Daling |
|---|---|
BNB | −6,2% |
Ether | −4,0% |
Bitcoin | −3,1% |
Dit zijn de cijfers van CoinDesk tot 07:09 EDT op 30 oktober. BNB bleef ongeveer drie procentpunten achter bij bitcoin op een dag waarop bitcoinbezitters 18.270 munten gestolen zagen worden en BNB-bezitters geen enkele.
Op het ApeX BNBUSDT-contract was de beweging nog scherper. De uurlijkse candle die om 20:00 UTC begon — de candle waarin de diefstal plaatsvond — opende op 746,09 en bereikte een dieptepunt van 669,35, een daling van 10,3%, bij een volume van 5,8 keer de mediaan van de tien voorafgaande uren. Perpetuals schieten bij een liquidatiegolf door ten opzichte van de spotprijs, en dat gebeurde hier. De liquidaties over de gehele markt bereikten ongeveer $1,57 mrd, een verviervoudiging.
De derivatenmarkt zei hetzelfde in een andere taal. De BNB-funding op OKX sloeg om van +0,01% vóór de hack naar −0,0266% om middernacht en −0,0434% om 08:00 UTC. Dat betekent dat shortposities longposities betaalden om short te blijven. De funding van Bitcoin bleef de hele tijd positief. Die divergentie is ongeveer de zuiverste maatstaf voor activaspecifieke angst die de markt voortbrengt.
3. Wat BNB daadwerkelijk inprijsde
Als er geen BNB werd gestolen en BNB Chain onaangeroerd bleef, kan de daling niet over verloren munten gaan. Het gaat om waar BNB een claim op vertegenwoordigt.
FinanceFeeds vatte het samen in één zin die het onthouden waard is: "Wat handelaren inprijzen is exchange-risico, niet gestolen tokens."
Dit is de omvang ervan. CoinGecko waardeerde de markt van BNB op $92,72 mrd bij een prijs van $705,10 op 31 oktober, wat een circulerende voorraad van ongeveer 131,5 mln BNB impliceert. Als we die voorraad constant houden — redelijk over drie dagen, aangezien de kwartaalburn op 19 oktober vóór de hack was voltooid — krijgen we het volgende:
Prijs | Geïmpliceerde marktwaarde | Verandering | |
|---|---|---|---|
Vóór de diefstal | $744,90 | ongeveer $97,9 mrd | |
Op het dieptepunt | $680 | ongeveer $89,4 mrd | −$8,5 mrd |
Nu | ongeveer $714 | ongeveer $93,9 mrd | −$4,1 mrd |
Op het dieptepunt hadden BNB-houders ongeveer $8,5 mrd aan marktwaarde verloren door een diefstal van $6,3 mrd. De token prijsde de schade korte tijd in op ongeveer 1,35 keer de omvang van het tekort. Nu is dat ongeveer 0,65 keer.
Die berekening is van ons, niet een gepubliceerd cijfer, en we tonen de stappen zodat je het kunt controleren. Het punt hangt niet af van de decimalen. Een token waaruit niets werd gestolen verloor meer marktwaarde dan er werd gestolen, omdat de markt de kans herwaardeerde dat Binance het verlies niet kon dekken.
Er is een optimistische interpretatie van hetzelfde feit, en die is terecht. Rick Maeda van Laevitas noemde de daling "quite modest for possibly the largest exchange theft ever" en wees op de ongeveer $144 mrd aan activa onder beheer van Binance, waartegenover $6,3 mrd ongeveer 4,4% is. Dat is de schatting van Laevitas van klantactiva; de later genoemde $165 mrd zijn de gerapporteerde reserves van Binance, een andere maatstaf.
4. Binance verving het geld. Het heeft het niet teruggekregen.
Dit onderscheid is in het merendeel van de berichtgeving vervaagd en verschillende media publiceerden koppen waarin stond dat Binance 95% van de fondsen had "teruggekregen". Dat klopt niet, en Binance gebruikt zelf een voorzichtiger woord. Teng zei zondag: "We've now replenished approximately 95% of the impacted assets."
Aangevuld. Binance koopt of levert de ontbrekende munten vanuit zijn eigen balans. De gestolen fondsen zijn nog steeds weg.
Binance zegt dat het geld uit drie bronnen kwam: het Secure Asset Fund for Users, overtollige reserves uit het Futures Insurance Fund en de bedrijfskas. Op 30 oktober kondigde het een reserve van meer dan $6,34 mrd aan en zei het dat ongeveer $5 mrd daarvan al werd aangehouden in precies de benodigde tokens.
SAFU is de enige van de drie waarvan de omvang openbaar is. In februari 2026 zette Binance het volledig om in bitcoin, 15.000 BTC, destijds ongeveer $1 mrd, waarbij het adres en de transactie werden gepubliceerd. Tegen de prijs op de dag van de hack was dat ongeveer $1,17 mrd.
Binance gebruikte echter niet alles. Co-CEO Yi He zei dat de helft van SAFU zou worden gebruikt, en een on-chain transfer van 7.499 BTC, ongeveer $581 mln, komt daarmee overeen. Het verzekeringsfonds dekte dus ongeveer 9% van het verlies, niet 19%. Binance heeft toegezegd het weer aan te vullen tot ongeveer $1 mrd. Het overgrote deel van de vervanging bestaat uit gewoon bedrijfsgeld, en Binance heeft geen uitsplitsing gepubliceerd van het bedrag dat uit de bedrijfskas versus het futuresfonds kwam.
Waarom dat belangrijk is, wordt duidelijker wanneer we kijken naar wat er met alle anderen is gebeurd.
Gebeurtenis | Verlies | Wat gebruikers kregen | Hoe lang | Mechanisme |
|---|---|---|---|---|
Binance, 2026 | $6,3 mrd | 95% geclaimd | ongeveer 58 uur | Bedrijf nam het verlies op zich |
Bybit, 2025 | $1,46 mrd | 100% | ongeveer 72 uur | Geleend, waaronder 40.000 ETH van Bitget |
Bitfinex, 2016 | 119.756 BTC | 36% korting van elke rekening, ook onaangetaste rekeningen, daarna volledig terugbetaald | ongeveer 8 maanden | Verlies gesocialiseerd en daarna teruggekocht |
WazirX, 2024 | ongeveer $235 mln | 85% van de claimwaarde | ongeveer 15 maanden | Door de rechtbank goedgekeurde regeling |
Celsius, 2022 | cumulatief ongeveer 65%, tegen prijzen vastgesteld op $19.881 per bitcoin | ongeveer 18 maanden | Faillissement | |
FTX, 2022 | ongeveer 119% van toegestane claims, tegen prijzen op de datum van indiening | ongeveer 2 jaar en 3 maanden | Faillissement | |
Mt Gox, 2014 | 650.000 tot 850.000 BTC | nog lopend | ongeveer 12 jaar | Faillissement |
De rij van Binance is niet alleen qua snelheid, maar ook qua aard een uitschieter. Elke faillissementszaak betekende rechtbanken, jarenlange procedures en claims die werden bevroren tegen de prijzen van de dag waarop de exchange faalde. Daarom werden Celsius-schuldeisers betaald in bitcoin die op $19.881 werd gewaardeerd. Bitfinex nam 36% af van iedereen, inclusief rekeningen die nooit waren gecompromitteerd, en had acht maanden nodig om hen volledig schadeloos te stellen. Bybit was sneller dan Binance, maar was minder dan een kwart zo groot, en Bybit leende het geld hiervoor.
Als de 95% van Binance standhoudt, is dit de beste uitkomst die gebruikers ooit hebben gehad na een groot verlies bij een exchange. Wat het opmerkelijk maakt — zelf financieren op deze schaal — is ook precies datgene wat niemand heeft geverifieerd. Bovendien ging het trager dan beloofd: Binance had gebruikers laten verwachten dat opnames binnen 45 uur beschikbaar zouden zijn, wat zaterdagavond zou zijn geweest. Fase één werd na ongeveer 58 uur geopend.
5. De vraag van $3 mrd die niemand stelt
Binnen een uur na de diefstal begonnen uitgevers van stablecoins de gestolen fondsen te bevriezen. Tether zette het belangrijkste ontvangstadres om 21:01 UTC op de zwarte lijst, waardoor ongeveer $971 mln aan USDT werd geïmmobiliseerd, en ging daarmee door: het eigen totaal kwam uit op meer dan $1,567 mrd. Circle bevroor drie minuten later ongeveer $823 mln aan USDC. Verdere bevriezingen volgden van Ripple, World Liberty Financial, First Digital en de beveiligingsraad van Arbitrum.
Hoeveel er bevroren is, hangt ervan af aan wie je het vraagt. Binance zegt ongeveer $3 mrd. TRM zegt ongeveer $2,7 mrd. Elliptic, de enige onafhankelijke verificatie die we vonden, schat het op $2,85 mrd, oftewel 44% van de diefstal volgens de eigen cijfers, en bijna alles bestaat uit stablecoins. Niets dat in bitcoin, XRP of solana werd gestolen is bevroren, omdat geen enkele uitgever de macht heeft om dat te doen. CZ bedankte de FBI, Secret Service en IRS voor hulp bij "tracking, freezing, etc." en stelde dat een groot deel van de eer voor het feit dat bitcoin niet verder daalde aan hen toekomt.
Bevroren betekent niet teruggegeven. CoinDesk sprak met advocaten en de antwoorden waren eensluidend: bevriezen is "only the first step", uitgevers kunnen tokens ongeldig maken en opnieuw uitgeven, maar het eigendom moet worden vastgesteld en in meerdere rechtsgebieden kunnen gerechtelijke bevelen nodig zijn. Geen enkele uitgever heeft toegezegd iets aan Binance terug te geven. Ondertussen werkt de aanvaller om de bevriezingen heen en zet hij ongeveer $786 mln aan stablecoins om in ETH en TRX, met op minstens één swap een korting van meer dan 10%.
Nu het deel dat niet wordt gevraagd.
De $6,34 mrd die Binance opzij heeft gezet, is exclusief de bevroren $3 mrd. Dat is expliciet: een woordvoerder van Binance bevestigde dat de kern van $5 mrd wordt aangehouden in precies de vereiste tokens, en berichtgeving over de reserve stelt dat de bevroren fondsen hierin niet worden meegeteld.
Binance heeft dus meer dan 100% van het bruto verlies gereserveerd, terwijl ongeveer $3 mrd on-chain bevroren staat, buiten die reserve.
Het nettobedrag ligt dus, als de bevroren fondsen terugkomen, dichter bij $3,3 mrd dan bij $6,3 mrd. Die berekening is niet nieuw: 21Shares komt op hetzelfde getal uit en de schatting van CertiK van het tekort dat Binance moet aanvullen gaat ervan uit.
De vraag onder dit alles stelt niemand. Als die fondsen worden vrijgegeven nadat Binance gebruikers al volledig schadeloos heeft gesteld met eigen geld, houdt Binance ze. En als voor vrijgave in de rechtbank het eigendom moet worden bewezen terwijl die klanten al zijn gecompenseerd, wie heeft dan het recht om ze op te eisen? AMBCrypto meldt dat er voor de $3 mrd "through separate legal channels" zal worden gestreden, het dichtst bij een standpunt dat iemand heeft ingenomen. We hebben deze vraag aan Binance voorgelegd en zullen dit artikel bijwerken als het reageert.
Dat is geen kritiek. $3,3 mrd opvangen blijft buitengewoon. Maar het is een wezenlijk ander bedrag dan het bedrag in de krantenkoppen.
6. Het getal dat je tot nadenken zou moeten stemmen
De sterkste versie van het sceptische betoog komt niet van een criticus. Het komt uit de eigen cijfers van Binance.
Binance's proof of reserves per 1 oktober liet klantensaldi zien van ongeveer $134 mrd tegenover on-chain-bezittingen van ongeveer $136 mrd. Dat is ongeveer $2 mrd overschot boven wat het zijn gebruikers verschuldigd is. Na SAFU en de bevroren fondsen bedraagt het tekort dat Binance uit eigen middelen moet aanvullen volgens de schatting van CertiK ongeveer $2,1 mrd.
Het overschot en het tekort zijn ongeveer even groot.
Er is een terecht tegenargument, dat CertiK in dezelfde adem maakt: $2,1 mrd is ongeveer 1,3% van de door Binance gerapporteerde reserves van $165 mrd. Het verschil zit in de noemer, en alleen het overschot boven de klantensaldi kan een verlies opvangen zonder klantactiva aan te spreken.
Wat verder niet is geverifieerd, is het vermelden waard omdat de markt hierop handelt:
De 95% is volledig een eigen verklaring van Binance, eerst aangekondigd als 80%, daarna 90% en vervolgens 95%. CertiK zegt meer informatie nodig te hebben om de $5 mrd on-chain te verifiëren en Nansen kon het noodfonds niet verder verifiëren dan ongeveer $1,16 mrd.
De proof of reserves is een zelfgepubliceerde momentopname van tien activa, genomen om 00:00 UTC op 31 oktober, zonder genoemde auditor. Een volledig cryptografisch rapport wordt beloofd voor 2 of 3 november, afhankelijk van welke verklaring van Binance je leest.
De momentopname werd gemaakt nadat het aanvullen was begonnen, waardoor er geen openbaar cijfer bestaat voor hoe groot het tekort ooit was.
De wallets veranderden eronder. Zondag om 06:53 UTC voegde Binance nieuw gegenereerde adressen toe aan de proof-of-reserves-lijst en zei het dat alle opnames daaruit zouden worden uitgevoerd. Verstandig na een compromittering van het ondertekeningsproces, maar de momentopname en de live-adressen zijn nu verschillende sets.
Het grootste deel van het vervangende geld is niet on-chain gevolgd. Het SAFU-deel was binnen 48 uur traceerbaar, waardoor we weten dat slechts de helft ervan werd gebruikt. De delen uit de bedrijfskas en het futuresfonds, die het grootste deel vormen, zijn dat niet. Dat is het centrale verificatiegat en het gat dat een analist deze week zou kunnen dichten.
Binance is een private onderneming, dus niets hiervan kan worden gecontroleerd aan de hand van gecontroleerde jaarrekeningen. Schattingen van de jaarlijkse omzet lopen uiteen van ongeveer $5 mrd, het eigen cijfer van CZ, tot $16 mrd of $17 mrd, een door Forbes geciteerde schatting van Artemis. Een drievoudig verschil over de omvang van het bedrijf dat het verlies opvangt, is op zichzelf het vermelden waard.
Waar je deze week op moet letten
Het volledige proof-of-reserves-rapport, dat maandag of dinsdag wordt verwacht. Of het een cryptografische verklaring is of iets dat door een auditor wordt ondertekend, zal veel zeggen.
De resterende opnames. Fase één werd zondag om 06:00 UTC geopend met bitcoin. Binance voegde gedurende de dag netwerken toe via zijn eigen feed, BNB Smart Chain om 07:49 en Zcash, TON en Sui om 12:36. Binance bevestigde later dat alle 15 netwerken om 12:36 live waren. Wat resteert is de lange staart van kleinere activa, het deel van de vervanging dat het meest waarschijnlijk vertraging oploopt.
En hoeveel er vertrekt. Nadat de poorten opengingen, lagen de netto-uitstromen afhankelijk van bron en tijdsvenster tussen $1,0 mrd en $2,5 mrd, tegenover platformactiva van bijna $156 mrd. Dat is het ene oordeel waar niemand omheen kan praten. Binance zei om 16:12 UTC dat de opnamevolumes na een aanvankelijke piek waren afgenomen en stabiliseerden.
Onafhankelijke verificatie van de 95%, waarvan er nog steeds geen is.
Of de bevroren fondsen bewegen en naar wie. De reactie van toezichthouders, tot dusver beperkt voor de grootste diefstal in de financiële geschiedenis. De voorzitter van de CFTC heeft vrijwillige federale registratie voor offshore-exchanges geopperd, met regels voor cybersecurity en bewaring; reacties kunnen tot 14 december worden ingediend. Toen president Trump zaterdag naar de hack werd gevraagd, zei hij: "We're looking into it. I'm not worried."
BNB staat ongeveer 4,6% lager dan vóór de diefstal, bitcoin ongeveer 3,7%. Het verschil tussen die twee cijfers is de doorlopende schatting van de markt van hoeveel Binance hiervan nog bezit. In de eerste 24 uur was dat ongeveer drie procentpunten. Nu is het ongeveer één.
Verhandel de markten in dit artikel
Een exchange-token is een hefboomclaim op die exchange, zoals de afgelopen drie dagen hebben aangetoond: BNB daalde twee keer zo hard als bitcoin bij een gebeurtenis waarbij geen enkele BNB werd gestolen. Behandel het als tegenpartijrisico, niet als een layer-one-weddenschap.
En het contract is niet de spotprijs. De ApeX-perpetual bereikte 669,35 tijdens het uur van de hack, terwijl de spotprijs ongeveer $680 noteerde. In een snelle cascade kan een perpetual in beide richtingen door de spotprijs heen handelen: een kans met een rustende order, een probleem met een stop.
Race to the Top 50 is live
Handel jezelf omhoog op het klassement. Een prijzenpot van maximaal 10.000 USDT, uitgekeerd tot en met de 50e plaats.
ApeX organiseert tot 5 november, 10:00 UTC een handelscompetitie met een prijzenpot van maximaal 10.000 USDT, uitgekeerd tot en met de 50e plaats op het klassement.
De prijzenpot wordt ontgrendeld in niveaus op basis van het totale campagnevolume. Onder 30.000.000 USDT blijft de pot vergrendeld; bij 100.000.000 USDT bereikt deze de volledige 10.000 USDT. Je score bestaat uit vier onderdelen: handelsvolume, gerealiseerd winstpercentage, netto-stortingen en referrals. Om in aanmerking te komen, moet je je registreren via de campagnepagina, minstens 100 USDT op je perpetual-futuresaccount hebben, minstens 10.000 USDT aan in aanmerking komend volume behalen en in de Top 50 eindigen.
Je kunt meedoen via de campagnepagina. De volledige regels en prijzentabel staan in de aankondiging van Race to the Top 50.
Het verhandelen van perpetual-contracten brengt een hoog risico met zich mee en kan leiden tot het volledige verlies van je positie. Hefboomwerking vergroot zowel winsten als verliezen. Niets in dit artikel is financieel advies. Doe je eigen onderzoek en riskeer nooit meer dan je kunt missen.
Als je hulp nodig hebt, kun je altijd contact opnemen met ons team via Discord.
Website: https://www.apex.exchange
Twitter: https://twitter.com/OfficialApeXdex
Telegram: https://t.me/ApeXdex
Een zich snel ontwikkelend verhaal, correct op het moment van schrijven op 1 november 2026. Binance rapporteert de diefstal op $6,3 mrd, TRM Labs op $6,36 mrd, Elliptic op $6,43 mrd en Chainalysis op $6,4 mrd; wij gebruiken het eigen cijfer van Binance. Ook de bevroren totalen verschillen: $3 mrd volgens Binance, $2,85 mrd onafhankelijk geverifieerd door Elliptic en $2,7 mrd volgens TRM. BNB-spotprijzen en marktwaarde zijn afkomstig van externe aggregators; de geïmpliceerde voorraad van ongeveer 131,5 mln en daarmee elk marktwaardecijfer in sectie 3 zijn onze eigen berekeningen, hoewel ze binnen 0,01% liggen van de gepubliceerde voorraad van CoinGecko en het eigen cijfer van BNB Chain na de burn. ApeX-cijfers zijn prijzen van perpetual-contracten, geen spotprijzen, en daarom ligt het dieptepunt van het contract onder het spotdieptepunt. De 95%, de claim van 100% dekking en de samenstelling van de reserve zijn allemaal eigen verklaringen van Binance en geen ervan is onafhankelijk geverifieerd.
