Binance werkt samen met de FBI en de Amerikaanse Secret Service nadat hackers $6,4 miljard van het crypto-beursplatform hebben gestolen, meldt Reuters. Circle heeft circa $823 miljoen in USDC bevroren dat verbonden is aan de aanval, terwijl Tether tussen $975,1 miljoen en meer dan $1,5 miljard aan USDT heeft bevroren, volgens afzonderlijke cijfers van de bedrijven en hun bestuurders.

Een bron die op de hoogte is van de zaak vertelde Reuters dat Binance samenwerkt met politie- en justitieautoriteiten over de hele wereld, waaronder beide Amerikaanse instanties. De FBI bevestigde op de hoogte te zijn van het incident en samen te werken met publieke en private partners om de omvang ervan te beoordelen en onderzoeksstappen te coördineren. De Secret Service heeft niet publiek gereageerd.

Het onderzoeken van financiële criminaliteit maakt deel uit van de verantwoordelijkheden van de Secret Service, naast de bekendere rol als bescherming van de president. De instantie, opgericht in 1865 om valsmunterij te bestrijden, onderzoekt ook computercriminaliteit, ongeautoriseerde toegang tot computersystemen en misdrijven met digitale valuta.

Circle, het bedrijf achter USDC, een stabielcoin die ontworpen is om een waarde van $1 te behouden, bevestigde afzonderlijk dat het samenwerkt met justitie. Circle-CEO Jeremy Allaire zei dat het bedrijf meer dan $800 miljoen in USDC heeft bevroren in verband met het Binance-incident en de doorlopende steun aan het onderzoek zal voortzetten.

Tether, dat de concurrerende stabielcoin USDT uitgeeft, zei meer dan 1,567 miljard USDT te hebben bevroren in verband met een mogelijke hack van de Binance-beurs. In een bericht op X schreef Tether-CEO Paolo Ardoino:

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone. — Paolo Ardoino 🤖 (@paoloardoino) October 29, 2026

https://x.com/paoloardoino/status/2115918000373346709?ref_src=twsrc%5Etfw

Zowel Circle als Tether kan specifieke blockchain-adressen op een zwarte lijst plaatsen, waardoor de tokens die zij uitgeven niet uit die wallets kunnen worden overgezet. Dit geeft stabielcoin-bedrijven een ongebruikelijke rol in crypto-onderzoeken, omdat zij gestolen geld onbruikbaar kunnen maken voordat onderzoekers de verantwoordelijken hebben geïdentificeerd.

De betrokkenheid van de FBI en de Secret Service volgt op een toenemend aantal aanvallen dat aan Noord-Korea wordt toegeschreven. Blockchain-analysebedrijven TRM Labs en Chainalysis hebben beide de diefstal van $6,3 miljard gekoppeld aan TraderTraitor, een hackergroep die verbonden is aan de cyberoperaties van Noord-Korea. De groep werd eerder gelinkt aan de Bybit-hack van $1,5 miljard in februari 2025, die de FBI eveneens toeschreef aan Noord-Koreaanse hackers en die destijds de grootste cryptodiefstal ooit was.

Noord-Koreaanse aanvallers hebben zich eerder al op Binance gericht, onder meer met pogingen om het platform te infiltreren door zich voor te doen als sollicitanten. In een interview met Decrypt in 2025 zei Binance-chief security officer Jimmy Su dat Noord-Koreaanse agenten dagelijks contact opnamen met medewerkers via LinkedIn en soms nep-sollicitatiegesprekken gebruikten om malware op hun apparaten te plaatsen.

Dit is niet de eerste keer dat de Secret Service samenwerkt met cryptobedrijven bij het onderzoeken van misdrijven met digitale activa. In april identificeerde Operation Atlantic — een gezamenlijke operatie van de Secret Service, de Britse National Crime Agency, Binance, Coinbase en andere cryptobedrijven — meer dan 20.000 slachtoffers van approval-phishing, spoorde $45 miljoen aan gestolen geld op en bevroor $12 miljoen.

Binance heeft gezegd alle verliezen te dekken met eigen middelen en het Secure Asset Fund for Users, een noodreserve die bedoeld is om klanten te beschermen in geval van een inbreuk op de beveiliging. CEO Richard Teng zei vrijdag dat het bedrijf meer dan $6,34 miljard heeft gereserveerd om de gestolen activa te dekken, terwijl ongeveer $3 miljard al met hulp van branchepartners is gelokaliseerd of bevroren.

De beurs vermoedde aanvankelijk dat een gecompromitteerde laptop van een DevOps-engineer de aanvallers toegang tot de systemen had gegeven. Binance heeft sindsdien extra toegangspunten geïdentificeerd en verklaarde geen bewijs te hebben gevonden dat privésleutels van wallets zijn gelekt. Opnames blijven opgeschort terwijl de beurs zijn beveiligingsinfrastructuur controleert, met het oog op een herstart op zondag.

Reuters: