Het Amerikaanse ministerie van Justitie kondigde op 12 november 2026 aan dat het rechterlijke toestemming heeft verkregen om meer dan $1,2 miljard aan cryptocurrency in beslag te nemen of te bevriezen die zogenaamd is gestolen van Binance door door de Noord-Koreaanse staat gesponsorde hackers — een van de grootste afzonderlijke crypto-handhavingacties in de Amerikaanse geschiedenis. De aankondiging behelsde twee parallelle inspanningen: het bevriezen van activa verbonden aan de inbreuk bij de beurs en het verstoren van een afzonderlijke, vermeend gerelateerde crypto-diefstalcampagne.

Wat de rechterlijke bevelen omvatten

Volgens het persbericht van het ministerie van Justitie hebben federale aanklagers in het District of Columbia door de rechter goedgekeurde bevelen tot inbeslagname en bevriezing verkregen die betrekking hebben op meer dan $1,2 miljard aan virtuele activa verbonden aan de inbreuk bij Binance. Dergelijke bevelen blokkeren de verplaatsing van de doelactiva terwijl gerechtelijke procedures hun uiteindelijke bestemming bepalen. De actie vertegenwoordigt een gecoördineerde inspanning van het ministerie van Justitie, de FBI, de Secret Service en de opsporingsdienst van de Internal Revenue Service (IRS).

Wanneer de rechterlijke maatregelen worden gecombineerd met bevriezingen uitgevoerd door Amerikaanse overheidsinstanties en partners uit de privésector, komt de totale waarde van uit circulatie gehaalde activa boven de $2,7 miljard uit, volgens de aankondiging van het ministerie. De in Washington verkregen bevelen dekken ongeveer een vijfde van de $6 miljard die het ministerie zegt dat bij de inbreuk is gestolen.

In de aankondiging omschreef adjunct procureur-generaal A. Tysen Duva de operatie als het "onmiddellijk bevriezen van miljarden dollars aan gestolen digitale Binance-activa voordat ze buiten het bereik van de wetshandhaving kwamen." De rechterlijke toestemming kwam ongeveer twee weken na de vermeende inbreuk van 29 oktober, een tijdlijn die het ministerie verbond aan het binnen bereik houden van de gestolen fondsen.

Vermeende diefstal en toeschrijving aan Noord-Korea

Het ministerie beweert dat de onderliggende diefstal plaatsvond op of rond 29 oktober 2026, toen TraderTraitor, een eenheid van het Noord-Koreaanse leger, naar verluidt meer dan $6 miljard aan virtuele activa uit Binance zou hebben gestolen — een incident dat het ministerie karakteriseerde als de grootste beurs-hack ooit geregistreerd. Volgens het ministerie opereert TraderTraitor onder een netwerk van aliassen, waaronder Sapphire Sleet, BlueNoroff, APT38, UNC1069, Dangerous Password, CryptoCore en Stardust Chollima.

Volgens onbevestigde berichten die door The Record worden aangehaald, denken onderzoekers dat de hackers na maanden van voorbereiding eerste toegang kregen via het apparaat van een medewerker, hoewel deze inbraakmethode niet werd bevestigd in de officiële verklaring van het ministerie. Eén bron meldde ook dat Kim Yo Jong, de zus van Noord-Koreaanse leider Kim Jong Un, op 3 november 2026 een ontkenning van de betrokkenheid van Noord-Korea uitbracht, hoewel deze bewering niet onafhankelijk is geverifieerd. Geen van beide details is bevestigd, waardoor de initiële inbraakmethode en de officiële positie van Noord-Korea open vragen blijven naarmate de zaak zich ontwikkelt.

Blockchain-analysebedrijf Elliptic volgde witwasactiviteit over ongeveer 12.000 wallets op 11 blockchains, met meer dan 40.000 transacties, volgens gegevens die door The Record worden aangehaald. Spreiding van die schaal onderstreept waarom herstelinspanningen bij grote crypto-diefstallen blockchain-analyse combineren met actie van de wetshandhaving. In een techniek die ook werd waargenomen bij de hack van Bybit ter waarde van $1,4 miljard, creëerde Noord-Korea naar verluidt ten minste zes meme-coins op de NEAR-blockchain tussen 5 en 7 november, waarbij gestolen fondsen werden gecirculeerd door liquiditeitspools van gedecentraliseerde beurzen om het spoor van de activa te verhullen.

Brett Leatherman, directeur operaties van de FBI Cyber Branch, verklaarde in de aankondiging van het ministerie: "Het Noord-Koreaanse regime is afhankelijk van de opbrengsten van grootschalige cryptocurrency-diefstal om zijn illegale wapenprogramma te financieren, en stal de afgelopen jaren miljarden dollars."

FaceStealer-operatie en systemisch risico voor ontwikkelaars

Naast het herstel van de Binance-activa kondigde het ministerie de verstoren aan van een afzonderlijke operatie die wordt toegeschreven aan APT38, dezelfde Noord-Koreaanse bedreigingsgroep die wordt genoemd onder de aliassen van TraderTraitor. De FaceStealer-campagne zou in een periode van 18 maanden meer dan $400 miljoen aan cryptocurrency hebben gestolen, met behulp van door AI gegenereerde deepfakes en nepvideo-oproepen om slachtoffers te misleiden. Die periode van 18 maanden markeert de campagne als aanhoudend in plaats van opportunistisch.

Als onderdeel van het FaceStealer-onderzoek nam de FBI afzonderlijk meer dan 900 webcamvideo's van slachtoffers in beslag, waarbij huiszoekingsbevelen werden uitgevoerd in het Central District of California met betrekking tot de inbeslagname van cloudinfrastructuur.

Minder breed gerapporteerd is de supply chain-dimensie van de campagne. Noord-Koreaanse actoren richtten zich naar verluidt op beheerders van open-source JavaScript-pakketten en Rust-crates om kwaadaardige code in much gebruikte ontwikkelaarsbibliotheken in te bouwen. Dat risico reikt verder dan individuele slachtoffers tot iedereen die afhankelijk is van de getroffen pakketten.

Markteffect en handhavingscontext

BNB, de native token van de Binance-beurs, daalde in 24 uur met 7,46% naar $588,37, waarmee het activum een marktkapitalisatie van ongeveer $77,38 miljard kreeg, volgens CoinGecko-gegevens per 9 november 2026. De cijfers weerspiegelen een momentopname drie dagen vóór de aankondiging van het ministerie.

Implicaties voor ontwikkelaars- en Web3-infrastructuur

Voor de creatieve economie en de infrastructuur die digitaal eigendom ondersteunt, ligt de bredere implicatie van de aankondiging in de supply chain-dreiging. NFT-platforms, marktplaatsen en token-gating-protocollen die afhankelijk zijn van open-source JavaScript-afhankelijkheden zijn direct blootgesteld aan de op ontwikkelaars gerichte tactieken die worden toegeschreven aan FaceStealer. Naarmate Noord-Koreaanse actoren evolueren van beurs-hacks naar het vergiftigen van de tools die ontwikkelaars gebruiken om Web3-infrastructuur te bouwen, zullen beveiligingsbeoordelingen van platforms veel verder moeten reiken dan de smart contract-laag.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.