Binance zegt dat zijn beveiligingsteam in de loop van 2026 57 vermoedelijk aan Noord-Korea gelinkte cyberdreigingen heeft gestopt, aldus co-CEO Yi He, die het cijfer op 3 november 2026 openbaar maakte.

De openbaarmaking verscheen in een gedetailleerd incidentrapport dat werd gepubliceerd na een inbraak op 29 oktober waarbij naar verluidt ongeveer $6,34 miljard aan digitale assets van de beurs werd buitgemaakt. De balans luidt daarmee: 57 geblokkeerde pogingen en één die erdoorheen kwam — in een vakgebied waar één fout een bedrag met tien cijfers kan kosten.

Wat Binance openbaar maakte

Het rapport beschrijft aanvalsmethoden die net zoveel op mensen leunden als op code. Genoemde tactieken zijn social engineering, gemanipuleerde softwarepakketten en nep-sollicitatiegesprekken. In elk geval was het doel hetzelfde: ongeautoriseerde toegang verkrijgen tot gevoelige informatie en malware op interne systemen plaatsen.

Binance schreef het incident van 29 oktober toe aan de Noord-Koreaanse groep TraderTraitor. Volgens de onderzoeksbevindingen hebben ook de FBI en blockchain-analysebedrijven de diefstal aan dezelfde eenheid gelinkt.

TraderTraitor is geen nieuwe naam in kringen van crypto-beveiliging. Amerikaanse instanties en securityonderzoekers volgen de aan Noord-Korea gelinkte groep al lang, die bekendstaat om het targeten van cryptobedrijven via verzonnen vacatures en gecompromitteerde software supply chains. De groep werd eerder in verband gebracht met opvallende diefstallen, waaronder de hack van Bybit in februari 2025 — een van de grootste cryptodiefstallen ooit, waarbij ongeveer $1,5 miljard aan digitale assets werd buitgemaakt. De inbraak van 29 oktober, met ongeveer $6,34 miljard, is ruim vier keer zoveel.

Inperking en gevolgen

Na de inbraak trad Binance op om de schade te beperken. De beurs bevroor of onderschepte ongeveer $2,85 miljard van de gestolen activa. Dat is minder dan de helft van de ongeveer $6,34 miljard die werd buitgemaakt, waardoor circa $3,5 miljard buiten de gerapporteerde inperkingscijfers valt.

Binance heeft toegezegd alle getroffen gebruikersactiva aan te vullen — een toezegging die, indien volledig nagekomen, het verlies van klanten verplaatst naar de balans van het bedrijf.

Opnames werden direct na het incident gepauzeerd. De beurs begon op 1 november 2026 met het gefaseerd herstel ervan.

Noord-Korea op zijn beut verwierp de beschuldigingen. Kim Yo Jong noemde de claims van betrokkenheid "absurde retoriek".

Een campagne, geen eenmalige actie

Blockchain-analysebedrijven zoals TRM Labs, Chainalysis en Elliptic omschrijven de activiteiten van Noord-Korea tegen de crypto-industrie als een strategische campagne. Volgens de onderzoeksbevindingen zien die bedrijven de inspanning steeds geavanceerder en urgenter worden.

Cyberdiefstal is volgens de onderzoeksbevindingen een belangrijke inkomstenbron geworden voor de wapenprogramma's van Noord-Korea.

Alleen al het volume vertelt een verhaal: 57 vermoede gevallen in één jaar komt neer op meer dan één serieuze poging per week, gericht op één beurs — wat onderstreept hoe aanhoudend de pogingen zijn.

Wat dit betekent voor beurzen en gebruikers

De toezegging van Binance om verliezen te dekken is de cruciale variabele voor de eigen klanten en bepaalt of de financiële impact van de inbraak hen überhaupt bereikt.

De aanvalsmethoden zijn ook relevant voor de bredere industrie. Social engineering en nep-wervingsregelingen richten zich direct op medewerkers, wat betekent dat firewalls en audits slechts tot op zekere hoogte helpen. Wervingspraktijken, het onboarden van ontwikkelaars en dependency-management zijn nu frontlinie-aandachtspunten voor beveiliging.

De 57 geblokkeerde gevallen snijden als openbaarmaking twee kanten op. Enerzijds laten ze zien dat een beveiligingsteam een constante stroom pogingen onderschept. Anderzijds laten ze zien hoe meedogenloos de druk is — en hoe één succes tientallen defensieve successen kan overtreffen.

Voor gebruikers gaat de les minder over één specifiek platform en meer over blootstelling. Fondsen op een beurs zijn afhankelijk van defensies die elke keer moeten standhouden, tegen een tegenstander die maar één keer hoeft te winnen.

Belangrijke ontwikkelingen om in de gaten te houden: hoe snel Binance het gefaseerde herstel van opnames afrondt, of meer van de gestolen activa worden bevroren of teruggevorderd, en hoe de beurs haar aanvullingstoezegging financiert.

Bron: CryptoBriefing. Het originele artikel werd geredigeerd door John Chen.