Binance zegt 98% van gehackte activa te hebben aangevuld; opnames gefaseerd hervat en 6 miljard stroomt weg

Een week na de inbraak van 6,3 miljard dollar meldt Binance dat circa 98% van de getroffen activa uit eigen balans is aangevuld, dat de proof-of-reserves-snapshot is uitgebreid naar 44 tokens en dat er in de eerste 24 uur na het hervatten van opnames op 1 november meer dan 6 miljard dollar is weggevloeid.

EV

Elena Varga · Journalist cryptomarkten

Gepubliceerd 6 november 2026 · 6 min leestijd

Een week na de grootste diefstal in de cryptogeschiedenis probeert Binance te bewijzen dat het nog overeind staat. De beurs zegt inmiddels circa 98% van de activa te hebben aangevuld die bij de inbraak van 29 oktober werden weggesluisd, heeft sinds 1 november de opnames gefaseerd heropend en heeft haar proof-of-reserves-snapshot uitgebreid van 10 naar 44 tokens. De cijfers komen met kanttekeningen — en met meer dan 6 miljard dollar aan uitstroom op de eerste dag dat opnemen weer mogelijk was.

Van 90% naar 98% in vijf dagen

Het herstelverhaal ontwikkelde zich snel. Co-CEO Richard Teng noemde op 31 oktober een aangevuld aandeel van 90%; op 1 november sprak de beurs van circa 95% van de getroffen activa, waarbij de rest vooral uit illiquide tokens bestond die langer duren om in te kopen, meldt CoinDesk. Op 4 november was het cijfer volgens The Crypto Basic opgelopen tot circa 98%, terwijl de aankopen van de minder liquide tokens nog liepen.

Oprichter Changpeng Zhao zei op 2 november dat Binance geen geld had geleend, geen activa had verkocht en geen kapitaal had opgehaald om het gat van meer dan 6 miljard dollar te dichten — het werd gedekt uit de balans, aldus CoinDesk. 24/7 Wall St. wijst erop dat de beurs niet heeft bekendgemaakt met welke activa de aanvulling is gefinancierd, hoe de kosten zijn verdeeld tussen het in 2018 opgerichte SAFU-verzekeringsfonds en bedrijfsmiddelen, en of er BNB is verkocht. Binance is in privéhanden en publiceert geen jaarcijfers.

Opnames: 45 uur dicht, daarna een run naar de uitgang

De opnames lagen na de aanval ongeveer 45 uur stil. Het herstel begon op zondag 1 november om 06:00 UTC, en om 12:36 UTC waren alle 15 netwerken en activa uit de eerste fase — waaronder BTC, ETH, SOL, XRP en de grote stablecoins — weer beschikbaar, meldde CoinDesk. Verdere activa zijn in latere fasen heropend.

De eerste dag was intens. Binance’ eigen cijfers over de eerste 9,5 uur toonden 4,649 miljard dollar aan opnames tegenover 1,01 miljard aan stortingen — een netto-uitstroom van 3,64 miljard dollar, ofwel circa 2,1% van de 171 miljard dollar aan activa die de beurs vóór de aanval rapporteerde. Over de volle 24 uur registreerde DefiLlama meer dan 6 miljard dollar die Binance-gerelateerde wallets verliet, grofweg 3,6% van de bezittingen van vóór de aanval, al waarschuwt CoinDesk dat walletdata ook overboekingen kunnen bevatten tussen adressen die de beurs zelf beheert. Concurrenten zagen in dezelfde periode instroom — netto circa 450 miljoen dollar bij OKX en 134 miljoen bij Bybit — maar de data kunnen niet aantonen hoeveel daarvan rechtstreeks van Binance-klanten kwam. De vraag naar opnames piekte bij de heropening en nam daarna af, terwijl de stortingen aanzienlijk bleven.

Proof of reserves — bijna

De proof-of-reserves-snapshot van 4 november omvat volgens The Crypto Basic 44 tokens, tegen eerder 10. Gebruikers konden die echter nog niet verifiëren: Binance zei dat het genereren van het bijbehorende cryptografische zero-knowledge-bewijs nog 50 tot 60 uur zou duren. Tot dat bewijs is gepubliceerd, is de uitgebreide snapshot een bewering en geen controle — een onderscheid om in het achterhoofd te houden bij het beoordelen van elke beurs, zoals onze gids over kosten, opnames en beveiliging uitlegt.

Bevroren tegoeden en het spoor van de aanvaller

De stablecoin-uitgevers grepen binnen enkele uren na de inbraak in. Crypto Briefing meldde op 29 oktober dat Tether circa 971 miljoen dollar aan USDT en Circle ongeveer 823 miljoen dollar aan USDC had bevroren die aan de uitstroom gekoppeld waren — samen bijna 1,8 miljard dollar. Aan de kant van de aanvaller hield een door de Amerikaanse Secret Service en analysebedrijven geïdentificeerd adres na de exploit circa 970.000 SOL; ongeveer de helft daarvan werd op 1 november verplaatst en omgewisseld naar bitcoin, aldus CoinDesk.

Binance snijdt ook in de afhankelijkheid van derden. Op 5 november verwijderde het alle API-sleutels die gekoppeld waren aan de aanbieder van handelstools SignalPlus, en het tot Coinbase behorende Deribit trok dezelfde sleutels in, meldde 24/7 Wall St. Binance zei dat zijn eigen systemen niet waren geraakt en Zhao riep gebruikers op dezelfde voorzichtigheid toe te passen op elke externe tool die ze koppelen. De periode na een hack is bovendien hoogseizoen voor imitatie en nep-”compensatie” — onze gids over het herkennen van cryptofraude beschrijft de waarschuwingssignalen.

Reactie van markt en concurrentie

BNB noteerde op 5 november rond 705 dollar, nagenoeg vlak op de dag, circa 4% lager op weekbasis en 48,5% onder de all-time high van 1.370 dollar uit oktober 2025, aldus 24/7 Wall St. Coinbase gebruikte een beveiligingsupdate op 4 november om te benadrukken dat meer dan 99% van de klantactiva in cold storage staat en dat het Binance-incident zijn platform niet heeft geraakt. De aandelenmarkt was minder vergevingsgezind: Morgan Stanley verlaagde Coinbase op 2 november naar underweight en bracht het koersdoel terug van 258 naar 120 dollar, merkt CoinDesk op, terwijl crypto-aandelen over de hele linie werden verkocht.

Wie na deze episode heroverweegt waar hij zijn activa aanhoudt, kan beginnen bij onze platformreviews.

Conclusie

Binance heeft gedaan wat weinig beurzen zouden kunnen — een verlies van 6,3 miljard dollar uit eigen balans opvangen en opnames blijven uitbetalen — en de 98% aanvulling en de snapshot van 44 tokens zijn echte vooruitgang. Maar het cryptografische bewijs is er nog niet, de financiering van het herstel is niet openbaar gemaakt, en er is op één dag 6 miljard dollar de deur uitgelopen. Voor gebruikers blijft de praktische les onveranderd: houd op een beurs alleen aan wat u actief verhandelt, controleer reserves wanneer bewijzen gepubliceerd en niet slechts aangekondigd zijn, en behandel elk bericht na een hack als mogelijke fraude tot het tegendeel bewezen is.

Nieuwssamenvatting op basis van de hierboven aangehaalde berichtgeving, actueel per 6 november 2026. Aanvullingspercentages en uitstroomcijfers zijn gebaseerd op verklaringen van Binance en on-chain trackers van derden zoals weergegeven door die media en kunnen worden herzien; controleer ze aan de hand van de officiële mededelingen van Binance. Uitsluitend ter algemene informatie; geen financieel advies.