Grootste cryptodiefstal ooit bij Binance: wat je nu doet als je daar crypto hebt

Bij Binance, de grootste cryptobeurs ter wereld, is donderdagavond een enorme hoeveelheid crypto gestolen. NU.nl spreekt van mogelijk de grootste cryptodiefstal ooit. Binance schat de schade op ongeveer 6,3 miljard dollar, meldt CoinDesk. Heb je daar nog crypto staan, dan wil je vooral weten of jouw geld veilig is en wat je nu moet doen. Dat zetten we hier op een rij.

Wat er gebeurd is

De hackers kregen toegang tot een paar grote wallets van Binance zelf, de portemonnees waarin de beurs de crypto van klanten bewaart. Volgens CoinDesk ging het in de eerste plaats om ongeveer 204.500 ether, zo’n 5,6 procent van alle ether die Binance aanhield. Binance dacht eerst aan een gehackte laptop van een medewerker, maar vond later nog meer plekken waar de aanvallers binnen waren gekomen. Onderzoekers wijzen naar een Noord-Koreaanse hackersgroep.

Binance zette de opnames stil, waarna er geen geld meer wegliep. Volgens de update van vrijdagochtend wil de beurs de dienst binnen ongeveer 45 uur weer openen. Ongeveer 3 miljard dollar aan gestolen geld is inmiddels bevroren, met hulp van partijen als Tether en Circle en van opsporingsdiensten.

Heb jij eigenlijk nog een account?

Voor Nederlanders is dit de eerste vraag. Binance vertrok op 17 juli 2023 uit Nederland, omdat het niet aan de registratie-eisen van De Nederlandsche Bank kon voldoen, schreef Emerce in juni 2026. Sindsdien kunnen Nederlandse gebruikers er niet meer bij. Binance heeft ook geen Europese MiCA-vergunning.

Opende je vóór juli 2023 een account en heb je dat toen niet helemaal leeggehaald, dan kan daar nog een tegoed staan. Weet je het niet zeker, zoek dan in je mail naar berichten van Binance. Woon of studeer je in een land waar Binance nog wel actief is, dan geldt dit stuk ook voor jou.

Krijg je je geld terug?

Binance en topvrouw Yi He zeggen dat het geld van gebruikers veilig is. Oprichter Changpeng Zhao verwacht dat iedereen volledig wordt terugbetaald, meldt CoinDesk. Binance heeft beloofd alle verliezen te dekken.

Daarvoor heeft de beurs een noodfonds, SAFU, met volgens CoinDesk ongeveer 1 miljard dollar aan bitcoin. Dat is minder dan de schade, dus de rest moet uit de eigen kas van Binance en uit het geld dat bevroren is komen. Uit de eigen reservecijfers van Binance rekende CoinDesk uit dat er na de hack ongeveer 94 procent dekking is voor de ether van klanten. Op 1 november publiceert Binance nieuwe reservecijfers. Daaruit moet blijken of het gat al is gedicht.

Belangrijk om te begrijpen is wat je bij een beurs eigenlijk bezit. Je hebt daar geen eigen munten in een eigen kluis, maar een tegoed bij Binance. Binance belooft je dat tegoed uit te betalen. Zolang de beurs dat kan en wil, merk je niets van een hack. Lukt dat niet, dan sta je in de rij met alle andere klanten. Crypto valt ook niet onder het depositogarantiestelsel dat spaargeld bij een Nederlandse bank beschermt.

Wat je nu wel en niet doet

De eerste dagen na een hack zijn vooral riskant door oplichters. Wie weet dat veel mensen ongerust zijn, stuurt nepmails en sms’jes over “je account verifiëren” of “je geld veiligstellen”. Een betrouwbare beurs vraagt je nooit om via een link je inloggegevens of herstelzin in te vullen. Hoe je zo’n bericht herkent, lees je in ons stuk over phishingmails herkennen.

Je wachtwoord veranderen kan geen kwaad, maar de hack zat bij Binance zelf en niet in losse klantaccounts. Belangrijker is dat je tweestapsverificatie aan hebt staan, ook bij je mailadres, want wie je mail heeft, kan je wachtwoord resetten. Onze checklist voor het beveiligen van je accounts helpt daarbij.

Ga ook niet zitten verversen tot de opnames open zijn om dan direct alles over te maken. Als duizenden mensen dat tegelijk doen, loopt het vast en wordt het voor oplichters makkelijker om met nepberichten over vertraging toe te slaan. Kijk eerst rustig of de reservecijfers van 1 november het gat laten zien als gedicht.

En daarna, waar laat je je crypto?

Woon je in Nederland, dan is dit een goed moment om te beslissen of je crypto bij een beurs wilt laten staan die hier geen vergunning heeft. Volgens Cryptoticker hebben onder meer Bitvavo, Finst, BLOX, Bitonic, BTC Direct en Coinmerce een vergunning van de AFM. Dat betekent toezicht op hoe ze met jouw geld omgaan, maar geen garantie bij een hack.

Je kunt crypto ook in een eigen wallet zetten. Dan heb je de munten zelf in handen, maar ben je ook zelf verantwoordelijk voor je herstelzin. Raak je die kwijt, dan kan niemand je helpen. Wat er bij hardwarewallets mis kan gaan, lees je in ons stuk over de Ledger-wallets die uit de schappen gingen.

Zelf zou ik als starter niet meer op een buitenlandse beurs zonder vergunning laten staan dan ik bereid ben kwijt te raken. Deze hack loopt waarschijnlijk goed af voor klanten, maar dat hangt helemaal af van één bedrijf dat zijn belofte nakomt. Verhuis je je crypto, vergeet dan niet dat de Belastingdienst steeds meer meekijkt. Wat cryptoplatforms aan de Belastingdienst doorgeven, staat in ons stuk over DAC8 en de Belastingdienst.