Noord-Koreaanse hackers die in verband worden gebracht met de gerapporteerde diefstal van $6,3 miljard bij Binance hebben mogelijk maanden nodig om de gestolen cryptocurrency wit te wassen, volgens een rapport van de Financial Times (FT), waarbij circa $3,3 miljard aan digitale activa nog onder controle van de aanvallers zou staan.

De nasleep van de gerapporteerde hack kan zich daardoor over een lange periode uitstrekken, nu de aanvallers proberen miljarden dollars aan gestolen crypto te verplaatsen en om te zetten in fondsen die moeilijker te traceren zijn. De omvang van het incident onderstreept bovendien de bredere uitdagingen bij het traceren, bevriezen en terugvorderen van gestolen cryptocurrency.

Volgens de FT kunnen de Noord-Koreaanse hackers waarvan wordt aangenomen dat ze verantwoordelijk zijn voor de diefstal van vorige week een langdurig proces tegemoetzien voordat ze de gestolen activa kunnen omzetten in minder traceerbare fondsen. Het rapport geeft aan dat er circa $3,3 miljard aan cryptocurrency onder controle van de aanvallers staat — meer dan de helft van de gerapporteerde $6,3 miljard dat bij het incident werd buitgemaakt.

Controle over cryptocurrency betekent echter niet noodzakelijk dat de hackers deze gemakkelijk kunnen uitgeven of verhandelen. In deze context betekent controle doorgaans het in bezit hebben van de privésleutels die transacties autoriseren — een technische mogelijkheid die op zichzelf geen toegang biedt tot reguliere financiële kanalen. Grote gestolen saldo's trekken doorgaans de aandacht van blockchainonderzoekers, exchanges en handhavingsinstanties, waardoor het verplaatsen of omzetten van aanzienlijke bedragen bijzonder moeilijk is.

Waarom het witten van gestolen Binance-crypto tijd kost

Dezaak belicht een centrale moeilijkheid waarmee cryptocurrency-dieven worden geconfronteerd: blockchaintransacties kunnen zichtbare sporen achterlaten. Op publieke blockchains kunnen onderzoekers vaak transfers tussen walletadressen volgen, en hoewel het identificeren van de personen achter die adressen lastig kan zijn, kunnen verdachte transacties alsnog worden gemonitord.

Aanvallers kunnen proberen gestolen fondsen via meerdere wallets, exchanges of cross-chain-diensten — platforms die activa tussen verschillende blockchains omzetten — te verplaatsen om het spoor te verdoezelen. Toch garanderen deze technieken niet dat de activa ontraceerbaar worden. Cryptocurrency-exchanges en andere dienstverleners kunnen accounts beperken of ondersteunde activa bevriezen zodra verdachte fondsen worden geïdentificeerd.

De enorme omvang van de gerapporteerde diefstal vormt een extra obstakel. Het verplaatsen van miljarden dollars zonder aandacht te trekken of marktdisruptie te veroorzaken is moeilijk, vooral wanneer de liquiditeit beperkt is. Volgens het FT-rapport kunnen deze uitdagingen het witwasproces over meerdere maanden uitstrekken — een tijdschema dat een schatting blijft en geen bevestigde uitkomst.

NEW: North Korean hackers behind last week's $6.3B Binance heist could need months to launder the stolen crypto, with about $3.3B still under their control, per FT. pic.twitter.com/ymMpQkChT8
— Cointelegraph (@Cointelegraph) November 3, 2026

Wat gebeurt er met de resterende $3,3 miljard?

De gerapporteerde $3,3 miljard die nog onder controle van de aanvallers staat, zal naar verwachting een belangrijke focus voor onderzoekers blijven. Autoriteiten en blockchainbeveiligingsbedrijven kunnen gerelateerde walletactiviteit blijven monitoren om kansen voor terugvordering van activa te identificeren.

Het traceren van gestolen cryptocurrency betekent echter niet automatisch dat deze kan worden teruggevorderd. Terugvordering hangt af van verschillende factoren, waaronder het type digitale activa, de diensten die worden gebruikt om deze te verplaatsen en of de betreffende fondsen kunnen worden bevroren.

Het vermoedelijke betrokken zijn van Noord-Koreaanse hackers roept ook zorgen op over de toenemende geavanceerdheid van cybercriminaliteit gerelateerd aan cryptocurrency, al moet de toeschrijving worden behandeld als gerapporteerd in plaats van onafhankelijk vastgesteld.

Voor klanten van Binance is het onderscheid tussen gestolen activa, fondsen onder controle van de aanvallers en klantverliezen belangrijk. Deze cijfers beschrijven verschillende aspecten van het incident en mogen niet als uitwisselbaar worden beschouwd.

Voorlopig blijft de gerapporteerde diefstal bij Binance een grote zorg op het gebied van beveiliging, waarbij naar verluidt miljarden aan gestolen cryptocurrency nog onder controle van de aanvallers staan. De komende maanden kunnen cruciaal blijken voor het volgen van de resterende activa en het bepalen of aanvullende fondsen kunnen worden teruggevorderd. Ontwikkelingen om in de gaten te houden zijn onder andere on-chain bewegingen van de fondsen die nog onder controle van de aanvallers staan, bevriezingen opgelegd door exchanges of dienstverleners, en verder berichtgeving over de omvang en toeschrijving van het incident.