Waarom onderzoekers Noord-Korea verdenken van de Binance-hack van $6,3 miljard

Klanten van Binance haalden netto $3,64 miljard van de beurs nadat het cryptoplatform op 1 november de opnames weer mogelijk maakte, aldus het bedrijf. Onderzoekers brachten de diefstal van $6,3 miljard die tot de opschorting leidde in verband met een groep die volgens hen door Noord-Korea wordt gesteund.

Blockchainanalysebedrijven Chainalysis en TRM Labs hebben de groep geïdentificeerd als TraderTraitor. Ook de FBI beschuldigde Noord-Korea op 31 oktober van de diefstal, maar lichtte de volledige grondslag voor die conclusie niet toe.

Chainalysis zei dat het sterkste bewijs een link op de blockchain was tussen cryptovaluta die van Binance waren gestolen en tegoeden uit een eerdere diefstal bij cryptobeurs Bitget, die eveneens aan Noord-Koreaanse actoren was toegeschreven. TRM zei de inschatting met grote zekerheid te hebben gemaakt, op basis van informatie uit transacties en andere bronnen.

Volgens TRM vertoonden onderdelen van de voorbereiding overeenkomsten met eerdere aanvallen die met Noord-Korea in verband zijn gebracht. Het ging onder meer om kleine opnames via een dienst die de herkomst van cryptovaluta verhult en om handtekeningen die vooraf waren verkregen. TRM merkte echter op dat het tot dusver waargenomen patroon voor het witwassen van geld verschilde van dat na een eerdere aanval.

Binance zei dat zijn met internet verbonden ‘hot wallets’ op 29 oktober waren gehackt. TRM schatte dat er $6,36 miljard was buitgemaakt, waarmee het de grootste cryptodiefstal ooit zou zijn en ongeveer vier keer zo groot als de Bybit-hack van 2025.

Binance suggereerde aanvankelijk dat er mogelijk een gehackte laptop bij betrokken was, maar zei later extra toegangspunten te hebben gevonden. Het onderzoek naar de volledige gang van zaken loopt nog.

Noord-Korea heeft eerder beschuldigingen ontkend dat het aan de staat gelieerde cyberteams inzet voor diefstal. De vertegenwoordiging van het land in Genève en de ambassade in China reageerden niet op verzoeken om commentaar op deze aanval, meldde Reuters. De Amerikaanse president Donald Trump zei op 31 oktober dat nog niet duidelijk was of Noord-Korea erbij betrokken was.

Binance zei op 1 november dat het ongeveer 95% van het getroffen bedrag had gedekt door met bedrijfsmiddelen vervangende activa aan te kopen. Dat is niet hetzelfde als het terughalen van 95% van de gestolen cryptovaluta. Op 30 oktober meldde de beurs dat ongeveer $3 miljard aan getroffen activa was bevroren; bevroren tegoeden zijn niet noodzakelijkerwijs teruggegeven.

De beurs zei dat de netto-uitstroom van $3,64 miljard 2,1% van haar activa bedroeg. Analyseplatform DefiLlama kwam uit op een hogere uitstroom van $4,36 miljard, maar Binance zei dat dit cijfer geen rekening hield met overboekingen naar zijn eigen nieuwe hot wallet.