Binance-hack raakt reservewallets en drukt ETH-backing
De aanval trof vooral Binance’ ETH-reserves; klanttegoeden blijven volgens de exchange veilig. Ook Tether, Circle en Ripple vroren delen van de buit al in.
Korte samenvatting
- Binance meldt dat klanttegoeden veilig zijn nadat een hack reservewallets leeg trok die als dekking voor klantbalansen dienen.
- Vooral de ether-backing is geraakt; de dekking van de ETH-reserves zakt tijdelijk naar ongeveer 94% tot Binance de gestolen coins vervangt.
- Stablecoin-uitgevers hebben grote bedragen bevroren, en Binance neemt op 1 november een nieuwe reservesnapshot.
Binance zegt dat klanttegoeden veilig zijn nadat een hack op donderdag reservewallets leeg trok die de crypto exchange zelf opvoert als dekking voor klantbalansen. Uit een controle van de eigen reservedata blijkt dat vooral de ether-backing is geraakt, waardoor de dekking van dat deel van de reserves tijdelijk onder 100% ligt tot Binance de gestolen coins vervangt. Eerder dit jaar zorgde een grote uitstroom uit Binance-wallets al voor onrust op de markt, nadat handelaren vreesden voor een hack en de koers van Bitcoin en Ethereum scherp wegzakte.
Reservewallets geraakt
Binance publiceert elke maand welke wallets het beheert en hoeveel crypto daarin zit, afgezet tegen de tegoeden van klanten op het platform. In het meest recente overzicht, van 1 oktober, stond ook wallet “Binance 14”, het adres dat centraal stond in de aanval. Die wallet hield toen 1,26 miljard USDT en 89.475 ETH aan, verdeeld over 37 assets.
Volgens de beschrijving van de aanval gebruikte de aanvaller een Ethereum-functie, EIP-7702, waarmee een wallet tijdelijk controle kan geven aan software. Nadat de sleutel van Binance 14 die toestemming had ondertekend, werd de wallet omgezet in een sweeper die inkomende fondsen direct doorsluisde naar het adres van de aanvaller. Op Etherscan is te zien dat 167.464 ETH uit Binance 14 wegvloeide, gevolgd door 28.005,6 ETH uit Binance 16. Kort daarna werd 195.460 ETH, goed voor ongeveer $442 miljoen (€397 miljoen), naar een tweede adres gestuurd.
Dekking van ETH onder druk
De schade raakt een relatief dunne buffer. Op 1 oktober had Binance precies genoeg ETH om de klantbalansen te dekken, een reserve ratio van 100%. De ongeveer 204.500 ETH die nu zijn weggenomen, komt neer op circa 5,6% van de ETH-reserves van Binance. Daardoor zakt de ether-backing naar ongeveer 94% totdat de exchange de voorraad aanvult. De kleinere posities die zijn geraakt, waaronder ENA, UNI, PEPE en AAVE, vertegenwoordigen volgens de eigen cijfers van Binance tussen 7% en 15% van de gemelde holdings per token.
Binance en mede-oprichter Yi He zeggen dat gebruikersfondsen veilig zijn. In de praktijk betekent dat dat klanttegoeden worden gehonoreerd, ook al zijn de assets erachter gestolen. Oprichter Changpeng Zhao zei ook te verwachten dat gebruikers volledig worden gecompenseerd. Binance heeft daarnaast een SAFU-noodfonds met ongeveer $1 miljard (€0,9 miljard) aan bitcoin, dat kan worden ingezet om verliezen op te vangen.
Waarom dit in Europa telt
Voor Europese crypto-beleggers is dit ook relevant omdat reservebewijzen steeds belangrijker worden nu MiCA sinds 1 juli 2026 van kracht is. Die regels verplichten crypto-dienstverleners in de EU om toestemming te hebben, en zetten extra druk op transparantie rond custody en reserves. Binance heeft in Griekenland bovendien te maken met een MiCA-aanvraag die naar verwachting zou worden afgewezen, wat de Europese positie van de exchange verder onder spanning zet.
Stablecoin-uitgevers hebben ondertussen al een groot deel van de buit bevroren. Tether meldde dat meer dan 1,567 miljard USDT is bevroren, terwijl Zhao zei dat Circle ongeveer $823 miljoen (€739 miljoen) aan USDC heeft vastgezet. Ripple bevroor ook ongeveer $200 miljoen (€180 miljoen) aan assets en World Liberty Financial zette $27 miljoen (€24,3 miljoen) aan USD1 vast. Binance neemt op 1 november een nieuwe reservesnapshot, die moet laten zien of de gestolen assets dan al zijn vervangen.
