Grootste cryptohack ooit begon bij één laptop: wat leer je ervan?

Op 29 oktober werd cryptobeurs Binance getroffen door de grootste cryptoroof ooit. In ongeveer twintig minuten verdween zo'n 6,3 miljard dollar. Je denkt misschien: ik doe niets met crypto, wat heb ik daarmee te maken? Meer dan je denkt.

Het korte antwoord: volgens het eerste onderzoek van Binance begon de aanval mogelijk bij één gehackte laptop van één medewerker. Dat risico loopt elk bedrijf, groot of klein. Met een paar eenvoudige maatregelen maak je het aanvallers een stuk lastiger.

Wat is er gebeurd?

Op woensdagavond 29 oktober 2026 stroomden er ineens enorme bedragen weg uit de zogeheten hot wallets van Binance. Dat zijn de digitale portemonnees die de beurs gebruikt voor dagelijkse opnames van klanten. Volgens blockchainonderzoeker TRM Labs gebeurde het grootste deel binnen twintig minuten, verspreid over tien verschillende blockchains. De aanvallers waren er volgens TRM al minstens 36 uur eerder mee begonnen.

Binance meldde na eerste onderzoek dat de laptop van een DevOps-engineer, iemand die de technische systemen beheert, mogelijk was gehackt. Via die laptop zou de aanvaller toegang hebben gekregen tot een intern systeem waarmee opnames konden worden ingediend. De geheime sleutels van de wallets zijn volgens Binance niet gelekt. Later liet Binance weten dat de laptop niet het hele verhaal is. Het onderzoek loopt nog.

De onderzoeksbureaus TRM Labs en Chainalysis wijzen naar TraderTraitor, een hackersgroep die aan Noord-Korea wordt gekoppeld. Bijna 3 miljard dollar van de buit is inmiddels bevroren. Binance zegt dat klanten de schade niet zelf hoeven te dragen.

Wat betekent dit voor jou als ondernemer?

Binance is een van de grootste cryptobedrijven ter wereld, met eigen beveiligingsteams. Toch was één apparaat van één medewerker mogelijk genoeg om binnen te komen. Aanvallers gaan dus lang niet altijd dwars door de voordeur. Ze zoeken de zwakste schakel, en dat is vaak een mens, een laptop of een account.

Bij een mkb-bedrijf gaat het niet om miljarden, maar het principe is hetzelfde. Een gehackte laptop of een overgenomen mailaccount kan toegang geven tot je boekhouding, je klantgegevens, je domeinnaam of het beheer van je website. Kleine bedrijven zijn juist een aantrekkelijk doelwit, omdat de beveiliging daar vaak minder strak geregeld is.

5 stappen die je vandaag kunt zetten

1. Zet tweestapsverificatie aan op je mail, boekhouding, bank, domeinregistratie en websitebeheer. Met alleen een gestolen wachtwoord komt een aanvaller dan niet meer binnen.
2. Houd laptops en telefoons up-to-date. Installeer updates van je besturingssysteem en browser zodra ze beschikbaar zijn.
3. Geef niet iedereen overal toegang. Een medewerker die alleen afspraken inplant, hoeft niet bij je bankrekening of domeinnaam te kunnen. Hoe minder accounts overal bij kunnen, hoe kleiner de schade als er één wordt gehackt.
4. Gebruik een wachtwoordmanager en kies voor elk account een ander, sterk wachtwoord.
5. Let op phishing. Klik niet zomaar op links in mails die haast maken of om inloggegevens vragen. Twijfel je? Ga dan zelf naar de website en log daar in, in plaats van via de link.

Een handige extra: maak een overzicht van wie toegang heeft tot welke accounts. Ruim daarbij meteen de accounts op van oud-medewerkers en leveranciers met wie je niet meer werkt.

Wat betekent dit voor websites van Wolkmedia?

Websites van Wolkmedia zijn gebouwd met moderne techniek: geen WordPress, geen PHP. Je hebt dus geen plug-ins die je steeds moet bijwerken en geen bekend inlogscherm waar aanvallers massaal op afkomen. Dat scheelt veel risico.

Toch bestaat een 100% veilige website niet, en deze hack laat goed zien waarom. De zwakke plek zit vaak niet in de website zelf, maar in de apparaten en accounts eromheen. Denk aan het mailadres waarmee je je domeinnaam beheert, of de laptop waarop je inlogt. Bescherm die net zo goed als je website.

Hulp nodig?

Twijfel je of jouw website en accounts goed beveiligd zijn, of wil je weten wie er eigenlijk allemaal toegang heeft tot je website en domeinnaam? Neem gerust contact op, dan kijken we vrijblijvend met je mee.