Het griezelseizoen is aangebroken, maar de grootste schrik komt niet uit spookhuizen of horrorfilms. De echte nachtmerrie? Wakker worden en ontdekken dat je cryptomunten verdwenen zijn, om er vervolgens achter te komen dat zelfs de grootste cryptobeurzen ter wereld je digitale bezittingen niet veilig kunnen houden. Oktober heeft inmiddels de bijnaam 'Black October' gekregen en het nieuwste doelwit zou zomaar het platform kunnen zijn waarop jouw digitale bezittingen staan.
Grootste nachtmerrie voor crypto
Volgens de BBC onderzoekt Binance een vermoedelijke hack van 6,3 miljard dollar (ongeveer 5,6 miljard euro), die de grootste ooit zou kunnen worden. Vooral de manier waarop de aanval mogelijk heeft plaatsgevonden, is zorgwekkend: via de gehackte laptop van een ingenieur konden aanvallers naar verluidt ongeoorloofde opnames uitvoeren. Gelukkig is ongeveer de helft van de getroffen tegoeden bevroren met hulp van andere cryptoplatforms. Maar wie zit er achter de aanval?
Blockchainanalysebedrijven TRM Labs en Chainalysis verdenken de Noord-Koreaanse hackersgroep TraderTraitor en wijzen op overeenkomsten met de Bybit-hack van 1,5 miljard dollar in 2025. De autoriteiten hebben nog niet bevestigd wie verantwoordelijk is.
Yi He, mede-CEO van Binance, heeft beloofd de verliezen van gebruikers te vergoeden en de cryptobeurs schortte tijdelijk opnames op. Tether en Circle hielpen mee door respectievelijk ongeveer 1,6 miljard dollar en 800 miljoen dollar aan tegoeden te bevriezen. Zelfs beleggers ontsnapten niet aan de gevolgen. Bitcoin kelderde met meer dan 4% naar ongeveer 77.500 dollar, het laagste niveau in zes weken, terwijl ether onder de 2.200 dollar zakte.
De nachtmerrie van 'Black October' reikt veel verder dan Binance en de cryptomarkt. Vanity Fair meldde dat onderzoekers twee ernstige kwetsbaarheden ontdekten in PHP, een programmeertaal waarop een groot deel van het internet draait. Hoewel de kwetsbaarheden al maanden eerder waren ontdekt, lekten de details uit voordat de beveiligingsupdates klaar waren. Daardoor moesten bedrijven zich haasten om hun websites te beveiligen.
De aanvallen beperken zich bovendien niet tot websites. Japan riep de noodtoestand op het gebied van cyberveiligheid uit nadat meer dan 20 grote bedrijven doelwit waren geworden, terwijl Franse supermarkten voor miljoenen euro's aan voedsel verloren toen hackers hun koelkasten compromitteerden. Zuid-Koreaanse financiële bedrijven kregen te maken met vergelijkbare dreigingen, waarbij de aanvallen mogelijk verband houden met een 26-jarige man in China die een opensource-AI-tool gebruikte.
Wat de situatie nog erger maakt, is dat bedrijven kampen met verouderde beveiligingssystemen, krimpende budgetten en personeelstekorten. Hackers kunnen daarentegen dankzij krachtige AI-tools gemakkelijker aanvallen uitvoeren, zelfs zonder ervaring. De ironie? Diezelfde technologie helpt beveiligingsonderzoekers kwetsbaarheden te vinden voordat criminelen ze kunnen misbruiken.
Is de Binance-hack de grootste cryptodiefstal ooit? Bij de vermoedelijke aanval was 6,3 miljard dollar aan digitale bezittingen betrokken, waarmee de Bybit-hack van 1,5 miljard dollar uit 2025 mogelijk wordt overtroffen. Het totale gestolen bedrag en de omvang van de verliezen zijn echter nog onduidelijk.
Wie wordt verdacht van de hack bij Binance? Blockchainanalysebedrijven TRM Labs en Chainalysis hebben de aanval in verband gebracht met de Noord-Koreaanse hackersgroep TraderTraitor. Onderzoekers hebben nog niet officieel bevestigd wie de hack heeft uitgevoerd.
Wat betekent Black October in de cybersecuritywereld? Black October verwijst naar een golf van grote cyberaanvallen en beveiligingskwetsbaarheden die in oktober 2026 wereldwijd werden gemeld. Incidenten bij cryptobeurzen, bedrijven en kritieke infrastructuur hebben de zorgen over de wereldwijde cyberveiligheid vergroot.