Wie betaalt de rekening van de grootste cryptohack ooit?
Binance zegt dat hackers voor ongeveer 6,3 miljard dollar aan cryptomunten hebben weggehaald. Daarmee is dit de grootste bekende cryptodiefstal. De beurs belooft alle klanten te compenseren. Ik geloof best dat die belofte serieus is bedoeld. Maar hoe meer ik over Binance lees, hoe minder ik kan controleren of het bedrijf haar ook kan nakomen.
In dit stuk kijk ik naar wat er sinds vannacht bekend is geworden: wie er vermoedelijk achter de aanval zit, hoe groot het noodfonds van Binance werkelijk is, waarom de beurs geen vergunning heeft in Europa, en wat de opmerkelijke ruzie tussen Elon Musk en oprichter Changpeng Zhao over dit alles zegt.
Wat er nu vaststaat
Het eerste onderzoek van Binance wees op een mogelijk gehackte laptop van een ontwikkelaar. Via die route zouden aanvallers de software voor opnames hebben bereikt. Vrijdagochtend meldde het bedrijf dat ook andere toegangspunten zijn gevonden. De precieze oorzaak wordt nog onderzocht. De buit bestaat uit verschillende cryptomunten, waaronder bitcoin, ether en grote bedragen aan digitale dollars.
Volgens Binance is inmiddels zo'n 3 miljard dollar aan betrokken tegoeden bevroren. Tether en Circle, de uitgevers van de digitale dollars USDT en USDC, hebben daar een groot deel van geblokkeerd. Dat geld kan niet verder worden verplaatst. Het is daarmee nog niet terug bij Binance of bij de klanten; daarvoor moeten de benodigde procedures nog worden doorlopen.
Opnames zijn nog gepauzeerd. In een update van vrijdagochtend rekent Binance op hervatting binnen ongeveer 45 uur. Dat is een verwachting; stortingen blijven volgens het bedrijf wel mogelijk. De cryptomarkt reageerde nerveus. Bitcoin dook tijdelijk onder de 77.000 dollar en herstelde later een deel van dat verlies.
Wat kan het noodfonds opvangen?
Dit is het punt waar ik blijf hangen. Binance zegt alle verliezen te dekken met het noodfonds SAFU en eigen bedrijfsmiddelen. Oprichter CZ noemt voor dat fonds een bedrag van ruim 1 miljard dollar. Dat is aanzienlijk minder dan de geschatte buit. Hoeveel er uiteindelijk uit eigen middelen moet worden betaald, hangt ook af van de tegoeden die daadwerkelijk kunnen worden teruggehaald.
Binance is sinds de oprichting in 2017 in private handen. Er ligt geen openbaar, gecontroleerd totaaloverzicht op tafel waarmee ik de beschikbare eigen middelen en alle verplichtingen van het hele concern kan beoordelen. Het bedrijf publiceert wel overzichten van cryptoreserves, maar die geven niet hetzelfde inzicht als een volledige geconsolideerde balans. Handelsvolume en de commissies die dat oplevert, vertellen evenmin hoeveel geld direct beschikbaar is om een verlies op te vangen.
Als de bevroren 3 miljard dollar uiteindelijk terugkomt, is het gat kleiner dan het nu lijkt. Dat is geen zekerheid. Daarom zou ik de belofte om alle verliezen te dekken voorlopig lezen als een intentie, niet als een afgedekt risico.
Elon Musk trolt, CZ vraagt om steun
De spanning rond die vraag werd op X zichtbaar. Een cryptoaccount haalde een oude tweet van Sam Bankman-Fried naar boven, de oprichter van FTX, uit november 2022: 'FTX has enough to cover all client holdings.' Een paar dagen later ging FTX failliet en bleek er miljarden aan klantgeld te ontbreken. Elon Musk reageerde op die herinnering met één emoji: een grimas.
Changpeng Zhao, de oprichter van Binance die beter bekend is als CZ, antwoordde dat hij veel respect heeft voor Musk, maar dat dit een slecht moment is om te trollen. Hij verwees naar de investering van 500 miljoen dollar in de overname van Twitter en het daaruit voortgekomen belang dat hij aanduidt als SPCX. Volgens hem is dat belang inmiddels meer dan een miljard dollar waard. Hij vroeg Musk om steun en verduidelijkte later dat hij daarmee geen verkoop van die aandelen aankondigde.
Ik vind dit een veelzeggend moment. De vergelijking met FTX is pijnlijk, en precies daarom raakt die. Bij FTX bleek achteraf dat klantgeld was gebruikt voor andere doeleinden. Bij Binance gaat het vooralsnog om een aanval die nog wordt onderzocht; die vergelijking bewijst dus geen vergelijkbaar tekort of misbruik. Voor het vertrouwen blijft dezelfde vraag belangrijk: hoeveel geld kan het bedrijf zelf beschikbaar maken? Een aandelenbelang in een ander bedrijf geeft daar maar een deel van het antwoord op.
Noord-Korea als vermoedelijke dader
Wie achter de aanval zit, is door Binance of de autoriteiten nog niet vastgesteld. Onderzoeksbureau TRM Labs wijst naar Noord-Korea. Dat zou passen in een patroon. Vorig jaar werd cryptobeurs Bybit voor 1,5 miljard dollar beroofd. De FBI wees de Noord-Koreaanse groep TraderTraitor daarvoor aan als verantwoordelijke. Het land gebruikt cryptodiefstal volgens westerse inlichtingendiensten al jaren als bron van inkomsten.
Binance zegt samen te werken met politie- en veiligheidsdiensten om de daders te identificeren en te vervolgen. Hoe realistisch vervolging is als het inderdaad om een staat gaat, laat ik in het midden. Het terughalen van de bevroren tegoeden lijkt mij kansrijker dan het straffen van de daders.
Overigens was Binance gisteren niet de enige die werd geraakt. Ook gebruikers van Polymarket, de voorspelmarkt die op crypto draait, verloren tegoeden na een aanval. Onderzoeker Bitquery becijfert de schade daar op ongeveer 2,7 miljoen dollar. Polymarket zei dat het probleem bij een externe leverancier lag en was verholpen.
Geen vergunning in Europa, al jaren weg uit Nederland
Voor Nederlandse lezers is een ander detail belangrijk. Binance verliet in 2023 de Nederlandse markt nadat de benodigde registratie bij De Nederlandsche Bank uitbleef. Een latere poging om via Griekenland een Europese vergunning te krijgen liep eveneens vast. Volgens The Wall Street Journal trok de beurs haar aanvraag in voordat een formele afwijzing volgde, na persoonlijk ingrijpen van ECB-president Christine Lagarde. De Griekse toezichthouder zegt de aanvraag onafhankelijk te hebben beoordeeld.
Voor wie vanuit Nederland toch nog tegoeden bij Binance heeft, hangt de rechtspositie onder meer af van de contractspartij en het toepasselijke recht. Je kunt niet rekenen op het depositogarantiestelsel: cryptotegoeden vallen daar niet onder, ook niet bij een beurs die wél een vergunning heeft. Dat is iets anders dan helemaal geen rechten hebben. Juist bij een buitenlandse aanbieder kan het ingewikkeld zijn om die af te dwingen.
Ook wie nooit een voet bij Binance heeft gezet, voelt dit. Een beurs van deze omvang is een knooppunt van de hele cryptomarkt. De ondergang van Mt. Gox in 2014 liet al zien hoe zwaar een verlies aan vertrouwen kan doorwerken. De huidige koersdruk zegt op zichzelf nog niet dat Binance hetzelfde lot wacht.
De schaduw van de oprichter
Het is niet toevallig dat CZ zich persoonlijk in de discussie mengt. Hij bestuurt Binance officieel niet meer, maar hij blijft het gezicht van het bedrijf. In 2023 bekende hij schuld aan het niet op orde hebben van een effectief programma tegen witwassen bij Binance. Hij kreeg daarvoor vier maanden gevangenisstraf in de Verenigde Staten. Het bedrijf zelf trof een afzonderlijke regeling van 4,3 miljard dollar wegens overtredingen van onder meer antiwitwasregels en sanctiewetgeving.
In oktober 2025 kreeg hij gratie van president Donald Trump. The Wall Street Journal berichtte over lobbywerk van Binance en zakelijke contacten met het cryptobedrijf van de familie Trump. Die contacten maken de politieke positie van de beurs gevoelig. Voor klanten geven ze geen zekerheid over het terugkrijgen van hun geld.
Wat ik hieruit meeneem
Ik ben niet negatief over crypto als belegging. Ik ben wel voorzichtig met de plek waar je het bewaart. Deze hack laat drie dingen zien. Ten eerste: ook bij de grootste beurs kunnen aanvallers toegang krijgen tot systemen waarmee miljarden worden verplaatst. Ten tweede: bij een belofte om alles te vergoeden wil ik de financiële draagkracht erachter kunnen controleren. Het openbare inzicht in het hele concern is daarvoor beperkt. Ten derde: Tether en Circle hebben grote bedragen kunnen blokkeren, maar die ingreep laat ook zien hoeveel macht een paar private bedrijven over deze markt hebben.
Voor wie crypto bezit, blijft de vraag dus simpel: weet je wie jouw munten beheert, en weet je wat er gebeurt als dat bedrijf een slechte nacht heeft? Binance heeft die vraag vannacht voor miljoenen klanten tegelijk beantwoord. Het antwoord was: wachten, en hopen op de belofte.
Opmerkingen