Binance hack 2026: wat er gebeurde en hoe u zich beschermt

Op 29 oktober 2026 werd de wereld wakker met de grootste cryptodiefstal ooit. Volgens Binance en blockchain-analysebedrijf TRM Labs verdween ongeveer 6,3 miljard dollar uit Binance-wallets, verspreid over tien blockchains, en het grootste deel binnen zo'n 20 minuten. De Binance hack is daarmee ongeveer vier keer zo groot als de Bybit hack van februari 2025, die tot deze week het record hield.

Het belangrijkste detail is niet het bedrag, maar hoe het begon: één gecompromitteerde laptop van een medewerker. Daardoor is de Binance hack een les voor elk bedrijf, niet alleen voor cryptobeurzen. En hij stond niet op zichzelf. In dezelfde twee weken begonnen aanvallers een kritieke PHP-kwetsbaarheid uit te buiten, bekend als PHP2Shell, en maakten meerdere bedrijven datalekken bekend die miljoenen mensen raken.

In dit artikel leggen we uit wat er bij de Binance hack gebeurde, wat de PHP-kwetsbaarheid betekent voor elk bedrijf met een website, en welke praktische cybersecurity best practices u tegen hetzelfde soort aanval beschermen. De informatie is actueel per 30 oktober 2026; het onderzoek is nog gaande.

Binance hack: de belangrijkste feiten op een rij

• Wat: ongeveer 6,3 miljard dollar aan crypto gestolen uit Binance-wallets, de grootste crypto hack uit de geschiedenis.
• Wanneer: 29 oktober 2026, waarbij het meeste geld binnen zo'n 20 minuten werd verplaatst.
• Hoe: via een gecompromitteerde laptop van een medewerker kreeg de aanvaller toegang tot een interne dienst die opnames kon indienen.
• Wie: analisten van TRM Labs schrijven de aanval toe aan TraderTraitor, een groep die gelieerd is aan de Noord-Koreaanse staat. Een officiële toeschrijving is er nog niet.
• Klanten: Binance heeft stortingen en opnames gepauzeerd en zegt alle verliezen te vergoeden. Tether en Circle hebben een deel van het gestolen geld bevroren.

Wat gebeurde er bij de Binance hack?

Volgens Binance begon de inbraak op de laptop van één medewerker. Vanaf dat apparaat bereikte de aanvaller een interne servicecontainer en kon hij ongeautoriseerde opnametransacties indienen. Met andere woorden: niemand heeft "de blockchain gekraakt". De aanvaller kwam simpelweg binnen via een vertrouwd apparaat en gebruikte de eigen systemen van het bedrijf om geld te verplaatsen.

Binance schortte stortingen en opnames op tijdens het onderzoek en heeft verklaard de verliezen van klanten te vergoeden. Stablecoin-uitgevers Tether en Circle bevroren geld dat aan de aanval gekoppeld is. De gerapporteerde bevroren bedragen verschillen per medium, van ongeveer 2,5 tot meer dan 4 miljard dollar, en zullen waarschijnlijk nog veranderen naarmate het herstel vordert. Bitcoin daalde zo'n 5 procent in de uren na het nieuws.

Wie zit er achter de Binance hack?

TRM Labs schrijft de Binance hack toe aan TraderTraitor, een Noord-Koreaanse hackersgroep die gelinkt wordt aan de bredere activiteiten van de Lazarus Group, en Chainalysis zou tot een vergelijkbare conclusie zijn gekomen. Geen enkele overheid heeft dit nog officieel bevestigd, dus beschouw het als een sterke inschatting van analisten en niet als bewezen feit.

De methode past in een bekend patroon. Deze groepen vallen technologie zelden frontaal aan. Ze richten zich op mensen: nepvacatures voor ontwikkelaars, geïnfecteerde bestanden en werkapparaten die ongemerkt kunnen worden overgenomen. De mens en het endpoint falen als eerste.

De echte les: één laptop was de voordeur

De belangrijkste cybersecurityles van de Binance hack is eenvoudig. Eén onbeschermde of gecompromitteerde laptop kan de deur openen naar een hele organisatie. Dat geldt voor een wereldwijde cryptobeurs en net zo goed voor een bedrijf met 20 medewerkers in de Algarve.

Elke laptop, desktop en telefoon die bij bedrijfsgegevens kan, heeft moderne endpointbeveiliging met detectie en respons nodig, niet alleen een basisantivirus. Die moet centraal beheerd worden, automatisch updaten en binnen enkele minuten geïsoleerd kunnen worden als er iets niet klopt. Precies dat installeren en beheren wij voor onze klanten met ESET PROTECT.

PHP2Shell: de PHP-kwetsbaarheid die elke website-eigenaar moet patchen

Terwijl de krantenkoppen draaiden om de Binance hack, raakte een tweede verhaal veel meer bedrijven. Op 21 oktober 2026 bracht het PHP-project noodpatches uit voor twee kritieke kwetsbaarheden voor het op afstand uitvoeren van code, inmiddels bekend als PHP2Shell. De details waren twee dagen te vroeg uitgelekt, waardoor de release haastig naar voren moest.

Wat zijn CVE-2026-109618 en CVE-2026-109619?

Het zijn twee kwetsbaarheden in PHP zelf, door het PHP-project elk beoordeeld met een ernst van 9,2 op 10. Beide kunnen een aanvaller in staat stellen eigen code op een server uit te voeren zonder in te loggen. Op 26 oktober voegde het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) beide toe aan zijn catalogus van Known Exploited Vulnerabilities, wat betekent dat aanvallers ze actief gebruiken. Onderzoekers van watchTowr en Cloudflare meldden ook pogingen tot misbruik in de praktijk.

Waarom de PHP-kwetsbaarheid belangrijk is voor uw bedrijf

PHP drijft een enorm deel van het web aan: WordPress, WooCommerce, veel webwinkels en talloze maatwerkapplicaties voor bedrijven. Draait uw website op een ongepatchte PHP-versie, dan kan een aanvaller klantgegevens stelen, uw site bekladden, malware aan uw bezoekers serveren of uw server gebruiken als opstapje naar de rest van uw netwerk.

Zo verhelpt u PHP2Shell

• Update PHP naar 8.5.12, 8.4.27, 8.3.36 of 8.2.35 (of nieuwer). Updaten is de enige volledige oplossing.
• Vraag uw hostingprovider of webbureau vandaag nog welke PHP-versie uw site gebruikt.
• Blijf de officiële PHP-adviezen volgen: een verwante kwetsbaarheid, CVE-2026-115560, werd op 23 oktober gepubliceerd en wordt door die updates niet verholpen.
• Controleer de serverlogs op verdachte activiteit sinds half oktober, toen de eerste tekenen van misbruik opdoken.

Andere cyberaanvallen en datalekken in oktober 2026

De Binance hack en PHP2Shell halen de krantenkoppen, maar oktober 2026 was een van de drukste maanden van het jaar op het gebied van cyberaanvallen:

• Sony So-net (Japan): een datalek met ongeveer 2,5 miljoen klantgegevens van de internetprovider.
• Railway: het cloudplatform waarschuwde dat API-sleutels en geheimen van klanten in omgevingsvariabelen waren gecompromitteerd, en riep iedereen op ze in te trekken.
• ConnectWise: bij een inbraak zouden inloggegevens zijn buitgemaakt waarmee verbinding wordt gemaakt met organisaties die hun Microsoft 365-gegevens back-uppen.
• PingCAP: het databasebedrijf meldde dat een afpersingsgroep een maand lang toegang had tot zijn systemen.

De rode draad is geen exotische technologie. Het gaat om gestolen inloggegevens, ongepatchte software, gelekte geheimen en aanvallers die wekenlang in netwerken zitten voordat iemand het merkt.

8 cybersecurity best practices na de Binance hack

U hoeft geen cryptobeurs te zijn om doelwit te worden. De meeste aanvallen zijn opportunistisch: geautomatiseerde scans op zoek naar een ongepatchte PHP-server, een hergebruikt wachtwoord of een onbeschermde laptop. Dit zijn de cybersecurity best practices die wij elk bedrijf aanraden om nu toe te passen.

1. Patch snel, te beginnen met systemen die aan internet hangen

Update PHP, WordPress, plug-ins, firewalls en VPN's zodra kritieke patches verschijnen. Kwetsbaarheden zoals PHP2Shell worden binnen enkele dagen na bekendmaking misbruikt, niet pas na maanden.

2. Bescherm elk endpoint

Gebruik een centraal beheerd endpointbeveiligingsplatform van zakelijk niveau, met detectie en respons, op elk apparaat dat met bedrijfsgegevens werkt. De Binance hack begon op één laptop. ESET PROTECT is het platform dat wij bij onze klanten inzetten.

3. Zet overal meervoudige authenticatie aan

E-mail, Microsoft 365, bankieren, hostingpanelen, externe toegang en beheeromgevingen. Kies liever authenticator-apps of hardwaresleutels dan sms-codes. Onze oplossingen voor zakelijke e-mailbeveiliging bevatten meervoudige authenticatie en bescherming tegen phishing.

4. Pas least privilege en het vier-ogenprincipe toe

Medewerkers horen alleen toegang te hebben tot wat hun functie vereist, en niemand mag in zijn eentje geld overmaken, gegevens exporteren of productiesystemen wijzigen. Een IT-audit laat snel zien wie waar toegang toe heeft.

5. Bewaar geheimen goed en vervang ze regelmatig

API-sleutels, wachtwoorden en tokens horen nooit in gedeelde documenten of platte bestanden. Krijgt u een melding van een inbraak bij een leverancier, zoals bij Railway, vervang dan direct uw inloggegevens.

6. Train uw mensen

Phishingmails, nepvacatures en schadelijke bijlagen blijven toegangspoort nummer één. Korte, regelmatige trainingen in beveiligingsbewustzijn behoren tot de goedkoopste en meest effectieve maatregelen die u kunt nemen.

7. Bewaar geteste, offline back-ups

Houd minstens één kopie offline of onveranderbaar, en test ook echt of herstellen werkt. Back-ups zijn uw laatste verdedigingslinie tegen ransomware. Vraag ons naar back-ups bij het plannen van uw cloudoplossingen.

8. Zorg voor een incidentresponsplan

Zelfs een plan van één pagina helpt: wie beslist, wie klanten en autoriteiten informeert en welke partner het onderzoek doet. Ons team voor IT-consultancy helpt u het op te stellen en te testen.

Zo blijft u op de hoogte van nieuwe hacks en kwetsbaarheden

Op de hoogte blijven is onderdeel van beschermd blijven. Volg officiële bronnen, geen geruchten op sociale media:

• De catalogus CISA Known Exploited Vulnerabilities, de beste lijst van kwetsbaarheden die aanvallers daadwerkelijk misbruiken.
• Uw nationale cybersecuritycentrum: in Nederland het Nationaal Cyber Security Centrum (NCSC), in Portugal het Centro Nacional de Cibersegurança (CNCS).
• De beveiligingsadviezen van de software die u gebruikt, zoals PHP, WordPress en Microsoft.
• De beveiligingsmeldingen van uw leveranciers, zodat u inbraken zoals bij Railway of ConnectWise rechtstreeks hoort.

Bezit u cryptovaluta, volg dan alleen de officiële statuspagina en aankondigingen van uw beurs. In de dagen na een grote hack zoals de Binance hack versturen oplichters valse e-mails over "terugbetalingen" en "accountverificatie" om misbruik te maken van de verwarring. Voer uw inloggegevens nooit in via een link die u per e-mail of bericht hebt ontvangen.

Binance hack: veelgestelde vragen

Hoeveel is er gestolen bij de Binance hack?

Binance schat ongeveer 6,3 miljard dollar en TRM Labs ongeveer 6,36 miljard, waarmee het de grootste crypto hack uit de geschiedenis is. Een aanzienlijk deel is inmiddels bevroren door stablecoin-uitgevers, en de cijfers kunnen nog veranderen.

Is mijn geld veilig bij Binance?

Binance heeft verklaard alle verliezen van klanten te vergoeden, en eerste analyses suggereren dat de inbraak geen wezenlijk solvabiliteitsrisico oplevert. Gebruik alleen de officiële kanalen van Binance en negeer ongevraagde berichten die terugbetaling of herstel beloven.

Wat is PHP2Shell?

PHP2Shell is de naam van twee kritieke PHP-kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619, die het op afstand uitvoeren van code mogelijk maken en actief worden misbruikt. De oplossing is PHP updaten naar 8.5.12, 8.4.27, 8.3.36, 8.2.35 of nieuwer.

Kan zo'n hack ook een klein bedrijf overkomen?

Ja. De Binance hack begon met één gecompromitteerde laptop, en PHP2Shell treft gewone bedrijfswebsites. Kleine en middelgrote bedrijven zijn juist vaak doelwit omdat het hun vaak ontbreekt aan endpointbeveiliging, vaste patchroutines en beveiligingstraining.

Hoe Strong Answer uw bedrijf beschermt

De Binance hack bewijst dat zelfs organisaties met enorme beveiligingsbudgetten via één zwakke plek kunnen worden binnengedrongen. Het goede nieuws: de meeste aanvallen op kleine en middelgrote bedrijven worden gestopt door de basis op orde te hebben. Dat is precies wat ons cybersecurityteam doet voor bedrijven in heel Portugal en de Algarve:

• Beveiligingsbeoordeling: wij vinden uw zwakke plekken voordat aanvallers dat doen.
• Externe penetratietests van uw websites en systemen die aan internet hangen.
• Training in beveiligingsbewustzijn, zodat uw team phishing en social engineering herkent.
• Beheerde endpointbeveiliging met ESET PROTECT op elk apparaat.
• Websiteonderhoud en PHP-updates door ons webteam.
• Doorlopende IT-ondersteuning door ons team voor technische ondersteuning als er iets niet klopt.