De Amerikaanse Federal Bureau of Investigation (FBI) heeft de diefstal van meer dan $6 miljard aan cryptocurrency bij Binance formeel toegeschreven aan Noord-Korea en identificeert de cyberoperatie als TraderTraitor. De aanval, die plaatsvond op of rond 29 oktober 2026, resulteerde in ongeveer $6,3 miljard aan gestolen digitale activa, waarmee het een van de grootste cryptodiefstallen is die ooit zijn gemeld.

Volgens informatie gedeeld door Coin Bureau identificeerde de FBI dezelfde Noord-Koreaanse hackergroep die eerder werd verbonden aan de securityinbraak van $1,5 miljard bij cryptobeurs Bybit. De toeschrijving verbindt twee van de meest omvangrijke cryptodiefstallen ooit geregistreerd en vestigt opnieuw de aandacht op cyberoperaties verbonden aan Noord-Korea die digitale activaplatforms raken.

FBI noemt TraderTraitor in officieel cybersecurityadvies

In een officieel cybersecurityadvies verklaarde de FBI dat de Democratische Volksrepubliek Korea (DPRK) verantwoordelijk was voor de diefstal van meer dan $6 miljard aan virtuele activa bij Binance op of rond 29 oktober 2026. De instantie verwijst specifiek naar de kwaadaardige cyberactiviteit als TraderTraitor.

De identificatie is bijzonder significant omdat de groep ook wordt verbonden aan de hack van Bybit van $1,5 miljard. Het Binance-incident voegt nog een grote diefstal toe aan het record van Noord-Koreaanse hackers en versterkt de zorgen over de beveiliging van gecentraliseerde cryptoplatforms en de verplaatsing van gestolen digitale activa over blockchainnetwerken.

Na de aanval riep de FBI cryptobeurzen, decentralized finance (DeFi)-platforms en andere aanbieders van virtuele activadiensten op om actie te ondernemen tegen de walletadressen van de hackers. De instantie vraagt relevante marktpartijen om transacties te blokkeren die verband houden met adressen die door TraderTraitor worden gebruikt om de gestolen fondsen te verplaatsen en te witwassen. Omdat blockchainttransacties eenmaal bevestigd niet ongedaan kunnen worden gemaakt, richten dit soort blokkeerverzoeken zich op het moment waarop gestolen activa een exchange of dienst bereiken — voordat ze kunnen worden verhandeld, opgenomen of verplaatst naar nieuwe adressen.

Binance zegt 90% van de gestolen activa te hebben aangevuld

Binance heeft stappen ondernomen om de financiële gevolgen van het incident aan te pakken en verzekerde klanten dat zij niet verantwoordelijk zijn voor de gestolen fondsen. De beurs meldde dat het al ongeveer 90% van de verliezen heeft aangevuld met de beschikbare financiële middelen, terwijl de resterende 10% nog wordt opgevolgd nu het bedrijf werkt aan het herstel van de getroffen activa.

De toezegging van het bedrijf om de volledige financiële impact te dekken is bedoeld om ervoor te zorgen dat klantsaldi niet worden verlaagd als gevolg van de securityinbraak. Ter schaalverhouding: het tekort dat Binance uit eigen middelen opvangt is ongeveer vier keer het bedrag van $1,5 miljard dat bij de inbraak bij Bybit werd buitgemaakt en dat aan dezelfde groep wordt toegeschreven.

Binance heeft ook aangegeven dat de opnames, die na de aanval waren opgeschort, naar verwachting op zondag 1 november 2026 weer worden geopend. Het herstel van de opnameservices is een belangrijke operationele stap nu de beurs werkt aan het stabiliseren van het platform en het wegnemen van zorgen rond het incident.

Cryptobranche krijgt opnieuw te maken met bezorgdheid over beveiliging

Het Binance-incident heeft de aandacht gevestigd op de risico's die samenhangen met grootschalige cryptodiefstallen, vooral wanneer aanvallers proberen grote hoeveelheden digitale activa via meerdere diensten te verplaatsen. De waarschuwing van de FBI legt de verantwoordelijkheid bij beurzen en DeFi-dienstverleners om transacties die verband houden met de verdachte hackers te identificeren en te voorkomen. Die verdeling van taken is centraal in hoe de branche op dit soort gevallen reageert: overheidsinstanties doen toeschrijvingen, terwijl het inperken op de blockchain afhangt van individuele platforms die besluiten te handelen op de adressenlijst uit het advies.

Met meer dan $6 miljard gestolen bij Binance en dezelfde TraderTraitor-groep die eerder werd verbonden aan het verlies van $1,5 miljard bij Bybit, markeert de aankondiging van de FBI een belangrijke ontwikkeling in het onderzoek. Binance houdt ondertussen vol dat klanten niet voor de financiële impact verantwoordelijk zijn en zegt al 90% van de gestolen activa te hebben gedekt vóór de geplande heropening van de opnames op zondag. De meetpunten om in de komende dagen in de gaten te houden zijn concreet: hoe breed beurzen en DeFi-platforms het blokkeerverzoek voor walletadressen van de FBI implementeren, of Binance de resterende 10% van de aanvulling voltooit, en of de opnames zoals gepland op zondag 1 november 2026 worden hervat.

Bron: Hokanews