De FBI meldde zaterdag dat Noord-Korea verantwoordelijk is voor de diefstal van meer dan $6 miljard aan virtuele activa van crypto-exchange Binance, gestolen bij een aanval op of rond 29 oktober 2026. Het bureau publiceerde de bevinding in een persbericht, waarin ook de blockchainadressen staan die aan de gestolen fondsen zijn gekoppeld.

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

Binance werd donderdag gehackt. Sommige berichten spreken van een verlies van $6,4 miljard, en verschillende blockchainanalysebedrijven koppelden de aanval kort nadat deze aan het licht kwam al aan Noord-Korea. De openbaarmaking door de FBI bevestigt die eerste beoordelingen.

Wat de FBI zei over de Binance-hack

De FBI schrijft de inbreuk toe aan een groep die zij TraderTraitor noemt, een subeenheid van de Lazarus Group, die eerder crypto-exchanges heeft aangevallen. Volgens het bureau hebben de hackers tot dusverre het grootste deel van de gestolen fondsen omgezet in Ether, en wordt verwacht dat zij vervolgens DeFi-tools en directe swapservices zullen gebruiken om het geld wit te wassen. Bij deze omvang zou het verlies tot een van de grootste enkele diefstallen behoren die aan de crypto-activiteiten van de Lazarus Group worden toegeschreven.

De FBI, de U.S. Secret Service en IRS Criminal Investigation vroegen bedrijven uit de particuliere sector om te helpen bij de reactie. Zij drongen er bij THORNode-operators, RPC-node-operators, directe exchanges, DeFi-diensten en blockchainanalysebedrijven op aan om transacties met de gestolen activa te blokkeren.

De kennisgeving vermeldt meer dan 600 Ethereum-adressen, bijna 20 Bitcoin-adressen en één Solana-adres; de volledige lijst staat in het persbericht. Stablecoin-uitgevers hebben meer dan $2,4 miljard van de gestolen fondsen bevroren, terwijl de aanvallers het grootste deel van de rest blijven witwassen. Nu de kennisgeving openbaar is, zal elke extra bevriezing naast de reeds geblokkeerde $2,4 miljard laten zien in hoeverre de particuliere sector op de oproep reageert.

Chainalysis volgt een groeiend witwasnetwerk

Chainalysis meldde dat de aanvallers al duizenden adressen hebben gebruikt, en CEO Jonathan Levin verwacht dat dit aantal de komende weken zal oplopen tot tienduizenden. Levin zei dat de hackers meer geld vasthouden dan hun vertrouwde witwaskanalen aankunnen, waardoor de fondsen naar bridges, directe exchanges en swapservices zullen stromen.

Het analysebedrijf meldde ook dat de aanvallers nieuwe geautomatiseerde witwasmechanismen inzetten. Volgens de blogpost van het bedrijf verplaatsen deze tools fondsen tussen adressen om het spoor te verdoezelen. Zelfs als het spoor zich over meer kanalen verspreidt, laat elke stap een openbaar on-chain spoor na dat rechercheurs en complianceteams kunnen volgen.

Noord-Koreas historie van cryptodiefstal

Noord-Korea heeft een lange historie van diefstal van digitale activa. CertiK meldde dat groepen die aan het land zijn gelinkt in 2025 meer dan $2 miljard van de $3,4 miljard aan cryptoverliezen stal, en Cointelegraph berichtte dat Noord-Koreaanse hackers goed waren voor ongeveer 60% van de waarde die dat jaar door hacks verloren ging. De opbrengsten worden gebruikt om de kernwapen- en raketprogramma's van het land mede te financieren.

CertiK schat dat aan Noord-Korea gelinkte actoren tussen 2016 en begin 2026 ongeveer $6,75 miljard stal in 263 incidenten. De analyse concludeerde dat het land cryptodiefstal heeft omgevormd tot een kernbron van staatsinkomsten. MilitarySpend schat de jaarlijkse defensie-uitgaven van Noord-Korea op maximaal $6 miljard, al is dat cijfer onzeker, en stelt dat cryptodiefstal extra financiering buiten de begroting om biedt voor wapenprogramma's. Eén inbreuk van deze omvang zou die gecumuleerde meerjarige totaalbenadering evenaren.

Binance vult fondsen aan nu Washington reageert

Binance meldde zaterdag dat het 90% van de gestolen cryptocurrencies heeft aangevuld en plannen heeft om klantopnames zondag te hervatten.

President Donald Trump werd zaterdag over de hack gevraagd. "We're learning about it," zei hij, en voegde eraan toe dat zijn regering met Noord-Korea over het incident zou praten. Vanaf nu zijn de aandachtspunten of opnames volgens planning worden hervat, of meer fondsen worden onderschept naarmate het aantal adressen toeneemt, en hoe de geplande gesprekken van de regering met Pyongyang verlopen.