De FBI beweert dat TraderTraitor, een hackergroep met banden met Noord-Korea, meer dan $6 miljard van Binance heeft gestolen, volgens de beschuldiging van het bureau. Naar verluidt neemt de Amerikaanse Secret Service ook deel aan het onderzoek. Als het bedrag uiteindelijk wordt bevestigd, zou het een van de grootste vermeende door een staat gesteunde diefstallen van een enkele exchange in de digitale activamarkt vertegenwoordigen.

Kernpunten

• De FBI beweert dat de aan Noord-Korea gelinkte groep TraderTraitor meer dan $6 miljard van Binance heeft gestolen.
• Naar verluidt is de Amerikaanse Secret Service naast de FBI bij het onderzoek betrokken.
• De beschuldiging is niet onafhankelijk geverifieerd; zij weerspiegelt het standpunt van de FBI en geen bevestigde rechterlijke vaststelling.

De beschuldiging en het geclaimde bedrag

De beschuldiging van de FBI wijst TraderTraitor aan als verantwoordelijk voor de diefstal van meer dan $6 miljard van Binance. De gerapporteerde deelname van de Secret Service naast de FBI suggereert dat de zaak nationale veiligheids- en financiële- criminaliteitsaspecten omvat over meerdere Amerikaanse rechtshandhavingsinstanties.

Op dit moment moet de bewering als een beschuldiging worden behandeld. De door de FBI gestelde toewijzing heeft niet het gewicht van een rechterlijke veroordeling, en een onafhankelijke forensische bevestiging van het volledige geclaimde bedrag was ten tijde van de rapportage nog niet publiekelijk vastgesteld.

Binance heeft zelf eerder te maken gehad met ernstige beveiligingsincidenten. De exchange onderhoudt een speciaal noodfonds, bekend als SAFU (Secure Asset Fund for Users), opgericht in 2018, en bevestigde eerder een overboeking van 7.499 BTC naar dat fonds na de hack van mei 2019, een maatregel waarmee het platform verliezen voor getroffen gebruikers opving.

Waarom de Noord-Koreaanse link ertoe doet

TraderTraitor is een aanduiding die Amerikaanse autoriteiten gebruiken voor een hackcluster waarvan wordt aangenomen dat het ter ondersteuning van het staatsapparaat van Noord-Korea opereert. Adviezen van de Amerikaanse overheid — waaronder een gezamenlijke waarschuwing uit 2022 van CISA, de FBI en het Ministerie van Buitenlandse Zaken — hebben het cluster gekoppeld aan de belangrijkste buitenlandse inlichtingendienst van Noord-Korea, het Reconnaissance General Bureau, en de werkwijze beschreven: medewerkers van blockchain- en cryptobedrijven benaderen met vervalste vacatureaanbiedingen en vervolgens gemanipuleerde applicaties en gecompromitteerde handelssoftware afleveren om toegang te krijgen.

Aan Noord-Korea toegeschreven groepen worden al lang beschuldigd gestolen digitale activa te gebruiken voor het financieren van staatsprogramma's onder internationale sancties, en VN-sankytoezichthouders hebben die opbrengsten herhaaldelijk gekoppeld aan de wapenontwikkeling van het land. Die context verklaart waarom de betrokkenheid van de FBI en de Secret Service duidt op een kwestie van nationale veiligheid in plaats van puur financiële criminaliteit.

De vermeende omvang — meer dan $6 miljard van een enkele exchange — zou bij bevestiging alle eerder publiek toegeschreven Noord-Koreaanse cryptodiefstallen ver overtreffen. Het past ook in een breder patroon dat beveiligingsonderzoekers volgen: aan staten gelinkte actoren die geavanceerde social engineering en inbraken in de stijl van supply-chain aanvallen gebruiken om exchange-infrastructuur te compromitteren. De CTO van Ledger merkte eerder op dat een specifieke drift-aanvalsmethode identiek was aan de techniek die bij de hack van Bybit werd gebruikt, wat illustreert hoe tactische draaiboeken gedeeld of hergebruikt lijken te worden bij exchanges met hoge waarde. Die toewijzing heeft precedent: de FBI schreef de inbraak bij Bybit van februari 2025, waarbij ongeveer $1,5 miljard aan activa werd weggehaald, afzonderlijk toe aan Noord-Koreaanse actoren die onder de naam TraderTraitor opereerden.

Incidenten op exchniveau hebben ook gevolgen die veel verder reiken dan de directe diefstal. Eerdere met Binance samenhangende beveiligingsgebeurtenissen leidden tot meer dan $1,57 miljard aan crypto-liquidaties, wat de cascade-effecten op de markt illustreert die kunnen volgen op een inbraak bij een grote handelsplek.

Wat de beschuldiging betekent voor beveiliging van exchanges

Voor particuliere en institutionele gebruikers geldt dezelfde directe conclusie: saldo's op een exchange dragen tegenpartijrisico dat zelfbeheer elimineert. Er zijn in deze rapportage geen specifieke details bevestigd over hoe de vermoedelijke inbraak van TraderTraitor plaatsvond, dus voorschrijvende claims over de specifieke beveiligingsmaatregelen van Binance zouden op dit moment speculatief zijn.

Wat de omvang van de vermeende diefstal wel benadrukt, is dat zelfs grote, goed gefinancierde exchanges het doelwit kunnen worden van tegenstanders met capaciteiten op staatsniveau. Standaard accounthygiëne — tweefactorauthenticatie met hardwarekeys, whitelisting van opnameadressen en periodieke controle van API-keyrechten — blijft de basismitigatie die individuele gebruikers kunnen nemen, ongeacht wat er op infrastructuurniveau gebeurt.

De betrokkenheid van de Secret Service naast de FBI geeft ook aan dat autoriteiten diefstallen van deze omvang bij exchanges zien als systemische bedreigingen voor de financiële infrastructuur, niet als geïsoleerde criminele incidenten. Dat kader ging historisch gezien vooraf aan strengere regelgeving rond beveiligingsnormen voor exchanges en know-your-customer-vereisten — een verschuiving die al zichtbaar is in regimes zoals het MiCA-kader (Markets in Crypto-Assets) van de Europese Unie, dat licentie- en bewaarplichten oplegt aan gecentraliseerde handelsplekken.

Waar men op moet letten

Het verloop van de beschuldiging hangt af van of de FBI en de Secret Service een formele aanklacht, een strafklacht of een civiele verbeurdverklaringsactie starten. Elk-traject kent andere bewijsnormen en openbaarmakingsvereisten: een aanklacht noemt specifieke personen en beschrijft specifieke handelingen, terwijl een verbeurdverklaringsactie geïdentificeerde wallets of activa richt.

Sanctiehandhaving is een ander kanaal om in de gaten te houden. Het Amerikaanse ministerie van Financiën heeft eerder wallets en cryptomixers aangewezen — waaronder Blender.io en Sinbad — voor het witwassen van opbrengsten die aan Noord-Koreaanse diefstallen worden toegeschreven, en een vergelijkbare actie in deze zaak zou deze naar het sanctiedomein uitbreiden.

De eigen publieke reactie van Binance, indien aanwezig, zal ook van belang zijn. De houding van de exchange bij eerdere beveiligingsincidenten biedt een referentiekader: na de eerdere SAFU-overboeking na een hack toonde het platform aan dat reserves intact waren. Of een vergelijkbare reactie op deze beschuldiging volgt, moet uit de officiële procedure blijken.

Voor gedecentraliseerde AI- en on-chain compute-infrastructuur die steeds vaker op Binance als liquiditeitslaag vertrouwt, heeft een langdurig rechtshandhavingsonderzoek naar de beveiligingshouding van de exchange indirecte gevolgen. Protocollen die liquiditeit routeren via gecentraliseerde exchange-API's, of die op Binance genoteerde activa als onderpand gebruiken in on-chain kredietmarkten, lopen blootstelling aan eventuele regelgevende herstelmaatregelen die uit het onderzoek voortkomen. Het langlopende debat over de vraag of door AI versterkte hackdreigingen worden overdreven, wordt ook minder abstract wanneer een aan een staat gelinkte actor ervan wordt beschuldigd $6 miljard van één handelsplek te hebben gehaald.

Officiële updates van de FBI en de Secret Service, te verwachten via formele persberichten of gerechtelijke documenten, vormen de gezaghebbende volgende stap. Aanvullende bronvermelding: brondocument 1. Tot die documenten openbaar zijn, blijft het bedrag van $6 miljard een beschuldiging, en de omvang van eventueel herstel of activabeslag is onbekend.

Disclaimer: Dit artikel is uitsluitend voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptovaluta en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.