Binance zegt dat hackers via nep-sollicitatiegesprekken toegang kregen tot cryptowallets

De FBI zei op 31 oktober dat Noord-Korea verantwoordelijk was voor de diefstal van meer dan $6 miljard aan virtuele activa van Binance. De FBI noemt de cyberactiviteiten achter de aanval TraderTraitor.

Binance zei dat zijn wallets met een internetverbinding op 29 oktober waren gecompromitteerd en schatte de waarde van de gestolen tokens op ongeveer $6,3 miljard. Blockchainanalysebedrijf Elliptic schatte het bedrag op $6,43 miljard, ruim vier keer zoveel als zijn schatting voor de Bybit-hack van 2025. Volgens Elliptic is de aanval op Binance de grootste bekende diefstal van cryptovaluta. Geen van beide schattingen geeft het uiteindelijke nettoverlies weer.

De FBI zei dat zij, de Amerikaanse geheime dienst en de afdeling voor strafrechtelijk onderzoek van de IRS hadden waargenomen dat de gestolen activa voornamelijk werden omgezet in ether. De instanties vroegen cryptobedrijven om transacties te blokkeren die verband hielden met adressen die in de FBI-waarschuwing werden vermeld.

De FBI zette niet uiteen op welk volledig bewijs zij de identificatie van de aanvallers baseerde. Chainalysis zei dat het had vastgesteld dat Binance-tegoeden werden vermengd met de opbrengsten van een eerdere diefstal bij Bitget, die ook aan Noord-Koreaanse actoren was toegeschreven. Elliptic waarschuwde aanvankelijk dat de overlap slechts een klein deel van de Binance-tegoeden betrof en niet doorslaggevend was; later zei het bedrijf dat het verband sterker was geworden. TRM Labs schreef de aanval afzonderlijk met grote zekerheid toe aan TraderTraitor en verwees daarbij naar informatie van zowel binnen als buiten de blockchain.

De Amerikaanse president Donald Trump zei op 31 oktober dat het nog niet zeker was of Noord-Korea erbij betrokken was, meldde Reuters. Pyongyang ontkent al lange tijd dat het aan de staat gelieerde cybereenheden inzet voor diefstal en inkomstenverwerving. Noord-Koreaanse vertegenwoordigers reageerden niet op verzoeken van Reuters om commentaar op deze zaak.

Binance zei op 30 oktober dat het samen met partners ongeveer $3 miljard aan getroffen activa had bevroren. Het bevriezen van tegoeden kan voorkomen dat ze worden verplaatst, maar betekent niet dat ze zijn teruggegeven. De cryptobeurs zei later dat het ongeveer 95% van het getroffen bedrag had gedekt met bedrijfsmiddelen en middelen waaronder verzekeringsreserves. Dat cijfer slaat op vervangende activa, niet op het deel dat bij de aanvallers is teruggehaald of aan klanten is uitbetaald.

Na de tijdelijke opschorting van opnames zei Binance dat het die gefaseerd zou hervatten. Reuters meldde dat opnames van bitcoin op 1 november werden hervat; andere activa en netwerken zouden volgen.