Noord-Korea ontkent FBI-beschuldiging over hack bij Binance ter waarde van $6,3 miljard

Kim Yo-jong, de zus van de Noord-Koreaanse leider Kim Jong-un en een hoge functionaris van de Arbeiderspartij, noemde de beschuldiging van de FBI een „ernstige politieke provocatie” in een verklaring die het staatspersbureau KCNA op 3 november publiceerde. Ze beschuldigde de VS ervan internationale cybercriminaliteit aan Noord-Korea toe te schrijven om het land in een kwaad daglicht te stellen.

De FBI zei op 31 oktober dat Noord-Korea verantwoordelijk was voor de diefstal van meer dan $6 miljard aan digitale activa van Binance, rond 29 oktober. De FBI noemt de cyberactiviteiten TraderTraitor, maar heeft in de openbare waarschuwing niet de volledige grondslag voor die toeschrijving uiteengezet.

Ook blockchainanalysebedrijf TRM Labs schreef de aanval met grote zekerheid toe aan TraderTraitor, dat het omschrijft als een Noord-Koreaanse hackeenheid. Het bedrijf zei dat zijn beoordeling was gebaseerd op informatie uit transacties en andere inlichtingen, waaronder overeenkomsten met eerdere aanvallen die aan Noord-Korea zijn gelinkt. Daaronder vielen voorbereidingen vooraf en digitale handtekeningen die vóór de diefstal waren verkregen. TRM merkte op dat het tot dusver waargenomen witwaspatroon afweek van dat na een eerdere aanval.

De beoordeling van het bedrijf maakt deel uit van een bredere reeks aanwijzingen die onderzoekers onderzoeken, maar de identiteit van de aanvallers en eventuele directe aansturing door de staat blijven omstreden.

Binance schatte de schade op ongeveer $6,3 miljard en schortte opnames tijdelijk op. Het bedrijf zei de verliezen te dekken met bedrijfsmiddelen en zijn SAFU-fonds. De BBC meldde dat Binance sindsdien had gezegd ongeveer 95% van de getroffen activa te hebben gedekt; activa vervangen is niet hetzelfde als ze terughalen bij de aanvallers.