De Federal Bureau of Investigation (FBI) heeft de diefstal van ongeveer $6,3 miljard aan cryptocurrency bij Binance formeel toegeschreven aan Noord-Korea en identificeert de hackoperatie als het werk van een groep die bekendstaat als TraderTraitor. Het incident, dat naar verluidt plaatsvond op of rond 29 oktober 2026, behoort tot de meest ingrijpende beveiligingsincidenten in de geschiedenis van de crypto-industrie.

Volgens informatie gerapporteerd door Coin Bureau koppelde de FBI de aanval aan dezelfde Noord-Koreaanse hackergroep die eerder in verband werd gebracht met de diefstal van $1,5 miljard bij cryptocurrencybeurs Bybit. De nieuwste toeschrijving verbindt twee grote cryptodiefstallen aan één groep — samen goed voor ongeveer $7,8 miljard — wat de aanhoudende beveiligingsuitdagingen onderstreept waarmee gecentraliseerde beurzen en digitale activaplatforms worden geconfronteerd.

FBI identificeert Noord-Koreaanse hackergroep

In een aankondiging van 31 oktober 2026 wees de FBI TraderTraitor aan als verantwoordelijk voor de diefstal van meer dan $6 miljard aan virtuele activa bij Binance en schreef de operatie formeel toe aan de Democratische Volksrepubliek Korea (Noord-Korea). Toeschrijvingen van dit soort geven beurzen en andere dienstverleners een gemeenschappelijk referentiepunt om fondsen te identificeren die aan een specifieke diefstal zijn gekoppeld.

Het agentschap vaardigde tevens een waarschuwing uit aan cryptocurrencybeurzen, decentralised finance (DeFi)-diensten en andere organisaties die actief zijn in de digitale activasector. Het riep marktparticipanten op om transacties met cryptocurrencyadressen die aan de hackers zijn gekoppeld te identificeren en te blokkeren, nu deze proberen de gestolen fondsen te verplaatsen en te witwassen.

De waarschuwing weerspiegelt zorgen over de verplaatsing van illegale cryptocurrency via meerdere blockchainadressen en financiële diensten. Blokkering op adresniveau is gericht op een vroeg stadium van het witwasproces: gestolen cryptocurrency blijft op de blockchain traceerbaar zolang deze op bekende adressen staat, en onderschepping wordt moeilijker zodra het geld over meerdere diensten is verspreid. Door haar verzoek te richten aan beurzen, DeFi-platforms en andere aanbieders van virtuele-activadiensten wil de FBI voorkomen dat de gestolen fondsen de bredere cryptomarkten bereiken.

TraderTraitor eerder gekoppeld aan Bybit-hack van $1,5 miljard

Het Binance-incident is niet de eerste grote cryptodiefstal die aan TraderTraitor wordt toegeschreven. In februari 2025 wees de FBI dezelfde aan Noord-Korea gelinkte operatie aan als verantwoordelijk voor de diefstal van ongeveer $1,5 miljard aan digitale activa bij Bybit, een zaak die de groep vestigde als een belangrijke bedreiging voor de crypto-industrie.

De nieuwste aankondiging van de FBI verbindt de groep nu aan een ander incident van miljarden dollars, ditmaal bij Binance en met meer dan $6 miljard aan gestolen virtuele activa. De verbinding tussen de twee zaken is bijzonder opmerkelijk omdat beide grote cryptocurrencyhandelsplatforms betreffen. De toeschrijving van de FBI legt echter op zichzelf niet vast dat de aanvallen identieke methoden gebruikten of dezelfde beveiligingszwakten misbruikten.

Binance zegt dat gebruikers de verliezen niet dragen

Binance heeft gezegd dat klanten niet verantwoordelijk zijn voor de financiële impact van de diefstal. De beurs meldde dat het al 90% van de getroffen activa met eigen financiële middelen heeft aangevuld, waarbij de resterende verliezen nog moeten worden gedekt. Het herstel is bedoeld om klantsaldi te beschermen terwijl de beurs de gevolgen van het beveiligingsincident afhandelt.

Binance gaf ook aan dat opnames op zondag weer zouden worden hervat, na de verstoring die door de aanval werd veroorzaakt. De inzet van de beurs om de verliezen te dekken is een centraal element van haar reactie op het incident, terwijl de FBI zich richt op het identificeren van de daders en het voorkomen van verdere verplaatsing van de gestolen cryptocurrency. De details die nog moeten volgen, omvatten de dekking van de resterende verliezen, de geplande heropening van opnames en de manier waarop beurzen en DeFi-diensten actie ondernemen naar aanleiding van het verzoek van de FBI om de aan de hackers gekoppelde adressen te blokkeren.

Met de formele identificatie van TraderTraitor door de FBI en de melding van Binance dat 90% van de verliezen al is gedekt, blijft dit incident een belangrijke zaak met betrekking tot cryptodiefstal, internationale cybercriminaliteit en beurzensicherheit.