Binance-hack: wat er gebeurde en 7 beveiligingslessen voor elk bedrijf

Bijgewerkt 10 november 2026 · GAITS Solutions

Wat bekend is

• Wanneer: de diefstal vond plaats rond 29 oktober 2026.
• Hoeveel: zo’n 6,3 miljard dollar volgens de FBI; analysebedrijf Elliptic schat het op ongeveer 6,4 miljard. Het is de grootste cryptodiefstal uit de geschiedenis.
• Wie: de FBI schrijft het toe aan TraderTraitor, een groep die aan Noord-Korea is gelinkt en ook verantwoordelijk werd gehouden voor de diefstal van 1,5 miljard bij Bybit. Noord-Korea ontkent.
• Daarna: Binance schortte opnames op en heropende ze vanaf 1 november gefaseerd. De FBI publiceerde honderden gekoppelde adressen zodat beurzen die gelden kunnen blokkeren.

Hoe deze groepen meestal werken

Binance heeft nog geen volledig technisch rapport gepubliceerd en sommige details zijn onbevestigd. Wat Amerikaanse autoriteiten wel hebben gedocumenteerd, is de gebruikelijke werkwijze van TraderTraitor: ze kraken geen cryptografie, ze misleiden mensen. Ze benaderen technisch personeel met nepvacatures of geloofwaardige berichten, laten hen software met kwaadaardige code installeren en werken zich vanaf die computer op naar de systemen die geld verplaatsen.

Met andere woorden: de zwakke plek was geen digitale kluis, maar de computer van iemand met toegang.

7 lessen voor elk bedrijf

1. Training tegen social engineering. Vacatures, facturen, „technische tests” of bestanden via LinkedIn of Telegram zijn een veelgebruikte ingang.
2. Minimale rechten. Iedereen krijgt alleen toegang tot wat nodig is. Accounts met beheer- of betaalrechten apart en bewaakt.
3. Vier-ogenprincipe bij betalingen. Geen grote betaling of wijziging van bankrekening mag afhangen van één persoon of één e-mail.
4. Phishingbestendige tweestapsverificatie (beveiligingssleutels of apps in plaats van sms) voor e-mail, bankieren en kritieke systemen.
5. Beheerde werkapparaten. Geen software van twijfelachtige herkomst op computers met toegang tot gevoelige systemen. Goede antivirus met detectie en respons (EDR) helpt, maar is alleen niet genoeg.
6. Monitoring en meldingen. Ongebruikelijke activiteit op ongebruikelijke tijden moet een melding opleveren die iemand bekijkt.
7. Responsplan. Binance kon stoppen, communiceren en gefaseerd heropenen omdat het een plan had. Weet jouw bedrijf wat het in het eerste uur van een incident moet doen?

En als mijn bedrijf crypto bezit of accepteert?

Als je bedrijf cryptovaluta bezit, is het algemene advies om op beurzen of internetgekoppelde wallets niet meer te laten staan dan nodig is, en de rest te bewaren in cold wallets met meerdere handtekeningen. Accepteer je cryptobetalingen via een platform, kijk dan welke garanties het biedt en wat er gebeurt als het opnames een paar dagen opschort, zoals Binance deed.

Hoe we helpen

Bij GAITS controleren we de toegang, tweestapsverificatie, e-mail en apparaten van je bedrijf en stellen we een eenvoudig responsplan op. Vraag een cyberbeveiligingscheck aan. Lees ook hoe de zaak-Nvidia laat zien dat mensen het belangrijkste doelwit zijn.