De internationale financiële wereld is geconfronteerd met een van de meest ontwrichtende cyberaanvallen uit de geschiedenis van digitale valuta, nadat criminelen op donderdag 29 oktober 2026 ongeveer 6,3 miljard Amerikaanse dollar wisten weg te sluizen uit de operationele infrastructuur van Binance, de grootste cryptobeurs ter wereld. De omvang van de diefstal is op zichzelf al uitzonderlijk, maar de technische reconstructie van het incident brengt een veel verontrustender werkelijkheid aan het licht, omdat de aanvallers vermoedelijk niet de onderliggende blockchaintechnologie hoefden te kraken om toegang te krijgen tot miljarden aan digitale bezittingen. In plaats daarvan zouden zij de interne systemen hebben misbruikt waarmee financiële transacties worden voorbereid, geautoriseerd en uitgevoerd, waardoor de beveiligingsmechanismen van een internationaal handelsplatform tegen de onderneming zelf konden worden gebruikt. Het incident maakt duidelijk dat cryptografische beveiliging, hoe geavanceerd ook, onvoldoende bescherming biedt wanneer de menselijke en technische infrastructuur die toegang heeft tot digitale portefeuilles kwetsbaar blijkt voor manipulatie. Achter deze aanval schuilt daarmee een fundamentele vraag over de toekomst van digitaal geld, omdat een financiële sector die wereldwijd steeds grotere hoeveelheden vermogen beheert, alleen duurzaam kan functioneren wanneer de volledige beveiligingsketen even betrouwbaar is als de technologie waarop zij is gebouwd.
De eerste reconstructies tonen aan dat de aanvallers hun operatie zorgvuldig voorbereidden en minstens 36 uur voor de daadwerkelijke diefstal begonnen met het organiseren van digitale portefeuilles, het beschikbaar stellen van kleine hoeveelheden cryptovaluta en het testen van programmatuur die later tijdens de aanval zou worden ingezet. Blockchainonderzoekers constateerden dat daarvoor onder meer gebruik werd gemaakt van Tornado Cash, een protocol waarmee de herkomst en verdere bestemming van bepaalde cryptotransacties moeilijker met elkaar in verband kunnen worden gebracht. Vervolgens werden op drie afzonderlijke digitale adressen technische voorbereidingen uitgevoerd voordat de grote overboekingen begonnen, wat erop wijst dat de aanval geen toevallige ontdekking van een beveiligingsprobleem was, maar het resultaat van een gecoördineerde operatie. Op 29 oktober rond 20.05 uur UTC begonnen vanuit de internetverbonden portefeuilles van Binance ongeautoriseerde transacties plaats te vinden, waarbij de geldstromen zich over tien verschillende blockchainnetwerken verspreidden. De gelijktijdigheid van deze bewegingen suggereert dat de aanvallers al vóór de uitvoering beschikten over toegang tot meerdere onderdelen van de transactieverwerkende infrastructuur, hoewel de precieze wijze waarop deze toegang werd verkregen nog onderwerp van onderzoek is.
De technische aanwijzingen leiden vooralsnog naar een gecompromitteerde laptop van een medewerker die verantwoordelijk was voor ontwikkelingsactiviteiten en het beheer van technische infrastructuur, waarna de aanvallers mogelijk een interne softwareomgeving konden gebruiken om ongeautoriseerde opdrachten te laten uitvoeren. Binance heeft aangegeven dat er geen bevestigde aanwijzingen zijn dat de privésleutels van de getroffen portefeuilles rechtstreeks werden gestolen, maar die constatering betekent niet dat de financiële beveiliging op een andere manier niet kon worden omzeild. Binnen een grote cryptobeurs bestaan verschillende systemen die transacties voorbereiden, controleren en laten ondertekenen, waarbij gespecialiseerde programmatuur namens de organisatie toegang heeft tot aanzienlijke financiële middelen. Wanneer aanvallers erin slagen een dergelijke omgeving te manipuleren, kunnen zij mogelijk geldige autorisaties verkrijgen zonder zelf rechtstreeks over de oorspronkelijke cryptografische sleutels te beschikken. Het onderscheid is van wezenlijk belang, omdat de aanval daarmee niet noodzakelijk wijst op een fundamenteel gebrek in de beveiliging van Bitcoin of Ethereum, maar vooral op een kwetsbaarheid binnen de centrale onderneming die digitale bezittingen namens miljoenen gebruikers beheert.
Een van de opmerkelijkste technische bevindingen betreft het vermoedelijke misbruik van EIP 7702, een functionaliteit binnen Ethereum waarmee bepaalde digitale portefeuilles onder specifieke voorwaarden programmeerbaar gedrag kunnen uitvoeren. Onderzoekers ontdekten aanwijzingen dat een Binanceportefeuille via een ongeautoriseerde configuratie kon worden gebruikt om beschikbare tegoeden automatisch naar adressen van de aanvallers te verplaatsen. Bij de reconstructie werden ongeveer vijftig vooraf ondertekende autorisaties geïdentificeerd, die mogelijk waren voorbereid om de kans te vergroten dat de kwaadaardige transactie onder verschillende omstandigheden kon worden uitgevoerd. De gebruikte programmatuur zou uit slechts ongeveer 130 regels computercode hebben bestaan, waarmee een bijzonder scherp contrast ontstaat tussen de beperkte omvang van het technische aanvalsonderdeel en de uitzonderlijke financiële schade die ermee werd veroorzaakt. De werkelijke complexiteit lag vermoedelijk niet in het programmeren van een ingewikkelde blockchainaanval, maar in het verkrijgen van voldoende toegang en bevoegdheden om relatief eenvoudige instructies te laten uitvoeren door systemen die miljarden dollars konden verplaatsen.
De aanval beperkt zich volgens de voorlopige onderzoeksresultaten niet tot één Ethereumportefeuille, omdat ook andere digitale adressen en blockchainnetwerken betrokken raakten bij ongeautoriseerde geldstromen. Onderzoekers vonden onder meer aanwijzingen dat vanuit een tweede operationele Ethereumportefeuille ongeveer 174 miljoen dollar rechtstreeks naar een adres van de aanvallers werd overgemaakt, terwijl bepaalde gecompromitteerde toegangsrechten mogelijk ook werden gebruikt om nieuwe stortingen automatisch weg te sluizen. De bredere verspreiding van de diefstal over verschillende netwerken maakt de aanval bijzonder ernstig, omdat ieder blockchainnetwerk zijn eigen technische eigenschappen, autorisatieregels en transactiemechanismen heeft. Een gelijktijdige compromittering van verschillende systemen kan daarom wijzen op toegang tot een gemeenschappelijke operationele laag binnen de infrastructuur van de handelsbeurs. Die hypothese verdient verder onderzoek, aangezien de definitieve technische rapportage nog moet uitwijzen welke specifieke bevoegdheden werden misbruikt en welke beveiligingscontroles tijdens de aanval onvoldoende functioneerden.
De internationale verdenking richt zich inmiddels op TraderTraitor, een aan Noord Korea toegeschreven hackersgroep die door verschillende gespecialiseerde onderzoeksbedrijven in verband wordt gebracht met eerdere grote cryptodiefstallen, waaronder de aanval op Bybit in februari 2025 waarbij ongeveer 1,5 miljard dollar werd buitgemaakt. De overeenkomsten betreffen onder meer het vooraf voorbereiden van transacties, het gebruik van moeilijker traceerbare financieringsstromen en het snel verplaatsen van gestolen vermogen via verschillende digitale adressen. Blockchainanalisten hebben eveneens verbanden vastgesteld tussen beperkte delen van de betrokken geldstromen en eerdere incidenten bij andere cryptoplatforms, maar dergelijke overeenkomsten vormen niet in alle gevallen zelfstandig bewijs dat exact dezelfde personen verantwoordelijk waren. De Amerikaanse federale opsporingsdienst heeft TraderTraitor inmiddels als verantwoordelijke groep aangewezen, waardoor de kwestie ook een internationaal veiligheidsprobleem is geworden. Noord Koreaanse cyberoperaties worden al langer in verband gebracht met het verwerven van digitale financiële middelen, maar de precieze bestemming van het bij Binance gestolen vermogen en de identiteit van alle betrokken personen moeten nog verder worden vastgesteld.
De financiële verplaatsingen na de aanval tonen aan dat de criminelen niet uitsluitend bezig waren met het buitmaken van digitale bezittingen, maar eveneens probeerden de mogelijkheden van stablecoinuitgevers en beveiligingsbedrijven om tegoeden te blokkeren te beperken. Een opvallende operatie betrof de omzetting van ongeveer 325 miljoen dollar aan stablecoins naar circa 285 miljoen dollar aan ether binnen ongeveer twintig minuten, waarbij de betrokken partijen een aanzienlijk financieel verlies accepteerden om vermogen te verplaatsen naar een cryptovaluta waarvan transacties niet op dezelfde wijze door één centrale uitgever kunnen worden bevroren. Andere transacties verliepen via gedecentraliseerde handelsplatforms en liquiditeitsverschaffers, waarbij volgens onderzoekers in bepaalde gevallen verliezen tot 26 procent tegenover de geldende marktprijzen werden geaccepteerd. Deze handelwijze suggereert dat de aanvallers meer belang hechtten aan het behouden van controle over het gestolen vermogen dan aan het verkrijgen van de gunstigste wisselkoers. De gebeurtenis illustreert een belangrijke beperking van blockchaintransparantie, omdat transacties weliswaar openbaar kunnen worden gevolgd, maar het identificeren van de personen achter de betrokken adressen en het daadwerkelijk terughalen van financiële bezittingen een veel ingewikkelder proces blijft.
Ook het gedecentraliseerde kredietplatform Aave raakte betrokken bij de financiële nasleep, nadat ongeveer 59,9 miljoen USDT aan vermoedelijk gestolen digitale bezittingen als onderpand werd ingebracht en vervolgens 19.762 ether werd geleend. Deze constructie maakte het mogelijk om een andere cryptovaluta te verkrijgen zonder het oorspronkelijke onderpand onmiddellijk te verkopen, waarmee de aanvallers opnieuw gebruikmaakten van de onderlinge verbondenheid van digitale financiële diensten. Aave besloot uit voorzorg verschillende kredietmarkten tijdelijk te beperken, zodat geen nieuwe financiële blootstelling kon ontstaan totdat de risico’s beter waren beoordeeld. De betrokken slimme contracten bleken volgens het platform zelf niet te zijn gecompromitteerd en de bestaande posities bleven voldoende gedekt, waarna de beperkingen op vrijdag 30 oktober werden opgeheven. Het incident maakt duidelijk dat een aanval op een centraal handelsplatform zich kan verplaatsen naar andere financiële toepassingen zonder dat deze noodzakelijk zelf gehackt hoeven te zijn, omdat gestolen digitale activa binnen de cryptomarkt als onderpand, handelsmiddel of financieringsinstrument kunnen worden gebruikt.
De financiële gevolgen voor Binance zijn inmiddels onderwerp van een omvangrijke hersteloperatie waarbij de onderneming heeft toegezegd alle verliezen voor haar eigen rekening te nemen. Op 31 oktober meldde Binance dat ongeveer negentig procent van de getroffen digitale bezittingen opnieuw was gedekt met middelen uit de eigen financiële reserves, het Secure Asset Fund for Users en het verzekeringsfonds voor termijnhandel. Voor tien belangrijke cryptovaluta, waaronder bitcoin, ether, BNB, USDT en USDC, verklaarde het handelsplatform inmiddels weer over volledige dekking te beschikken, terwijl de resterende minder liquide digitale activa via markttransacties en rechtstreekse handelsafspraken worden aangekocht. De onderneming heeft meer dan 6,34 miljard dollar aan financiële middelen beschikbaar gesteld om de schade te herstellen en heeft op 31 oktober een nieuw overzicht van haar reserves vastgelegd. De volledige cryptografisch controleerbare onderbouwing daarvan wordt volgens de meest recente planning op 3 november verwacht, waardoor de definitieve beoordeling van de reservepositie nog afhankelijk blijft van aanvullende verificatie. Het vervangen van de gestolen activa vormt overigens geen bewijs dat het oorspronkelijke vermogen is teruggehaald, omdat de daders mogelijk nog steeds controle hebben over een aanzienlijk deel van de buit.
De crisis heeft inmiddels ook geleid tot een belangrijke test van het vertrouwen van gebruikers in het internationale handelsplatform, omdat de tijdelijke opschorting van opnames onzekerheid veroorzaakte over de toegankelijkheid van klantentegoeden. Na de gedeeltelijke hervatting van opnames op zondag 1 november werd volgens de meest recente gegevens gedurende de eerste negen en een half uur ongeveer 3,64 miljard dollar netto aan digitale bezittingen opgenomen, wat overeenkwam met ongeveer 2,1 procent van de door Binance beheerde activa. De onderneming stelt dat het tempo van de opnames vervolgens afnam en dat er opnieuw stortingen binnenkwamen, maar voor verschillende cryptovaluta golden op maandag 2 november nog beperkingen. De financiële markt reageerde eveneens met verhoogde voorzichtigheid, waarbij beleggers hun blootstelling aan digitale activa opnieuw beoordeelden en aanzienlijke bedragen uit bepaalde beleggingsproducten werden teruggetrokken. Deze ontwikkeling bevestigt dat een succesvolle technische hersteloperatie niet automatisch betekent dat het vertrouwen van gebruikers onmiddellijk terugkeert, omdat financiële zekerheid eveneens afhankelijk is van transparante communicatie, onafhankelijke controle en de overtuiging dat vergelijkbare incidenten in de toekomst beter kunnen worden voorkomen.
De internationale discussie over de aanval richt zich inmiddels nadrukkelijk op de beveiliging van zogenoemde hot wallets, digitale portefeuilles die met operationele systemen verbonden zijn en noodzakelijk zijn om dagelijkse transacties snel te kunnen verwerken. Deze infrastructuur biedt handelsplatforms de mogelijkheid om klanten vrijwel onmiddellijk toegang te geven tot hun digitale bezittingen, maar creëert tegelijkertijd een groter aanvalsoppervlak dan offline bewaaroplossingen. Grote cryptobeurzen gebruiken doorgaans een combinatie van verschillende bewaarmethoden, interne goedkeuringsprocedures en gespecialiseerde cryptografische beveiligingsmechanismen, maar de gebeurtenissen bij Binance laten zien dat deze maatregelen onvoldoende kunnen zijn wanneer de operationele processen achter de transactiegoedkeuring niet even streng worden gecontroleerd. De beveiliging van ontwikkelaarsapparatuur, softwarecontainers, automatische ondertekeningsdiensten en geprivilegieerde gebruikersaccounts verdient daarom dezelfde aandacht als de bescherming van privésleutels. Een onderneming kan immers beschikken over bijzonder sterke versleuteling en toch miljarden verliezen wanneer een aanvaller erin slaagt de systemen te misleiden die bevoegd zijn om namens de organisatie transacties uit te voeren.
Voor Suriname vormt deze ontwikkeling een belangrijke aanleiding volgens Avigdor om de beveiliging van digitale financiële infrastructuur niet langer uitsluitend te beoordelen aan de hand van zichtbare softwarevoorzieningen, maar vooral vanuit de volledige keten van technische en bestuurlijke verantwoordelijkheden. De toenemende digitalisering van het betalingsverkeer, de groeiende belangstelling voor blockchaintechnologie en de toekomstige uitbreiding van internationale financiële transacties brengen risico’s met zich mee die niet kunnen worden beheerst door uitsluitend antivirussoftware, firewalls of algemene beveiligingsrichtlijnen te installeren. Financiële instellingen, technologiebedrijven en beheerders van kritieke infrastructuur zouden hun systemen periodiek moeten laten onderzoeken op ongeoorloofde toegang, kwetsbaarheden binnen ontwikkelomgevingen, onvoldoende gescheiden bevoegdheden en gebrekkige controle op financiële autorisaties. De toepassing van NIST CSF 2.0, onafhankelijke penetratietesten, voortdurende netwerkmonitoring en zorgvuldig ingerichte incidentresponsprocedures kan daarbij bijdragen aan een hoger beveiligingsniveau, mits de resultaten daadwerkelijk worden vertaald naar maatregelen die bestuurders en technische verantwoordelijken consequent uitvoeren. Met de verwachte groei van de olie en gassector wordt deze verantwoordelijkheid nog belangrijker, omdat internationale investeringen en financiële dienstverlening afhankelijk zijn van vertrouwen in de integriteit van digitale systemen.
De miljardenroof bij Binance bevestigt uiteindelijk dat de grootste kwetsbaarheid van de moderne digitale financiële wereld niet noodzakelijk ligt in de cryptografische technologie zelf, maar in de organisaties die deze technologie beheren en de systemen waarmee zij dagelijks toegang verlenen tot enorme financiële vermogens. De aanval heeft aangetoond dat een relatief beperkte hoeveelheid kwaadaardige programmatuur onder bepaalde omstandigheden voldoende kan zijn om miljarden aan digitale activa in beweging te brengen, wanneer de aanvallers beschikken over de juiste autorisaties en toegang tot de operationele infrastructuur. De financiële herstelmaatregelen van Binance kunnen de directe gevolgen voor klanten beperken, maar laten de fundamentele beveiligingsvragen voorlopig onbeantwoord zolang de volledige technische reconstructie niet openbaar en onafhankelijk beoordeeld is. De internationale cryptosector zal daarom moeten erkennen dat financiële betrouwbaarheid niet uitsluitend kan worden aangetoond met omvangrijke reserves, snelle transacties of geavanceerde blockchaintechnologie, omdat werkelijk vertrouwen ontstaat wanneer ondernemingen ook kunnen bewijzen dat hun interne processen bestand zijn tegen menselijke fouten, misbruik van bevoegdheden en professioneel georganiseerde cyberaanvallen. De duurste les van deze digitale roof is dat een systeem waarin miljarden worden beheerd nooit veiliger kan zijn dan de zwakste schakel die toegang heeft tot het vermogen, ongeacht hoe sterk de onderliggende cryptografische bescherming ook is.
Dit artikel is uitsluitend bedoeld als journalistieke en informatieve duiding. Het vormt geen investeringsadvies, beleggingsadvies, juridisch advies of technisch belastingadvies, mede omdat ontwikkelingen rond blockchain, digitale activa en belastingwetten snel kunnen veranderen.
Volg de Facebookpagina, TIKTOK and Youtube kanaal voor data, nieuws en inspiratie. Voor alle nieuws uit Suriname en de wereld check: www.kowchecking.com
