Miljarden aan crypto stromen uit Binance-wallets, terwijl de beurs nog onderzoekt of er een hack heeft plaatsgevonden. Binance meldde donderdag een „mogelijk beveiligingsprobleem”, maar bevestigde niet hoeveel geld is verdwenen, hoe dat gebeurde of dat er daadwerkelijk is ingebroken. Tegelijk klinkt een stellige geruststelling: het geld van gebruikers is volledig veilig. Oprichter Changpeng Zhao, die naar eigen zeggen niet langer bij het bestuur betrokken is, formuleert het scherper: het lijkt volgens hem wél op een hack. Als aandeelhouder verwacht hij dat alle klanttegoeden volledig worden gedekt. Dat is zijn verwachting, geen vastgestelde uitkomst van het onderzoek.

AI-illustratie

Achter die geruststellende woorden schuiven de formuleringen. Volgens FinanceFeeds, dat de bewerkingsgeschiedenis van het Binance-bericht op X bekeek, stond er aanvankelijk dat geen gevolgen voor klanttegoeden waren bevestigd. Die zin verdween om 21.24 uur UTC; vijf minuten later verscheen de stellige veiligheidsclaim. Intussen grepen de uitgevers van dollarstablecoins in. Tether-topman Paolo Ardoino meldde dat ruim 1,567 miljard USDT was bevroren in verband met een mogelijke Binance-hack. Circle-topman Jeremy Allaire sprak van meer dan 800 miljoen USDC, geblokkeerd in samenwerking met opsporingsdiensten. Daarmee zijn grote bedragen vastgezet, maar is nog niet vastgesteld hoeveel eventueel verloren is gegaan of kan worden teruggehaald.

De rekensommen lopen ondertussen gevaarlijk ver uiteen. Decrypt telt minstens 5,57 miljard dollar aan uitgaande cryptostromen op Ethereum, Bitcoin en Tron: respectievelijk 3,51 miljard, 1,44 miljard en 630 miljoen dollar. The Block haalt Coinbase-directeur Conor Grogan aan met een raming tot 5,8 miljard dollar. Beveiligingsbedrijf Blockaid onderzoekt circa 3,3 miljard dollar aan verdachte uitstromen op deels andere netwerken. Deze tellingen kunnen overlappen en Binance heeft geen ervan bevestigd. Ook de bevroren bedragen sluiten niet op elkaar aan: Decrypt komt voor de belangrijkste ontvangende wallet op ongeveer 1,8 miljard dollar. Zonder volledige adresgegevens valt die wirwar niet betrouwbaar glad te strijken. Uitstroom is bovendien nog geen bevestigd verlies.

Bij de technische aanwijzingen blijft dezelfde voorzichtigheid nodig. Volgens Decrypt vond om 20.24 uur UTC de eerste Ethereum-overdracht plaats, met 167.464 ETH en 63 tokenoverdrachten, waaronder 1,615 miljard USDT. Ongeveer drie minuten eerder had een via cryptomixer Tornado Cash gefinancierd adres een zogeheten EIP-7702-delegatie ingediend voor een Binance-wallet. Daarmee kan een wallet uitvoeringstaken overdragen aan externe contractcode. Dat maakt de handeling relevant voor het onderzoek, maar bewijst geen oorzaak. Hoe de vereiste handtekening werd verkregen, is onbekend. Juist dat ontbrekende schakeltje verhindert een stellige reconstructie.

Op de markt sloeg de onrust wel direct toe. Decrypt meldde BNB ongeveer 7 procent lager rond 699 dollar en bitcoin onder 79.000 dollar. Volgens The Block wijzen ketengegevens erop dat Aave leenmarkten bevroor om lenen door de vermoedelijke hacker te verhinderen; Aave bevestigde dat niet zelf. Zo raakt het incident niet alleen bezit, maar ook toegang tot krediet. Mocht een diefstal rond Decrypts raming worden bevestigd, dan zou die ruim driemaal groter zijn dan de Bybit-diefstal van circa 1,5 miljard dollar in februari 2025. Voorlopig blijft dat een scenario, geen vastgesteld record.