De Federal Bureau of Investigation heeft de diefstal van meer dan 6 miljard dollar aan virtuele activa bij cryptovalutabeurs Binance toegeschreven aan Noord-Korea en meldde dat het lek plaatsvond op of rond 29 oktober 2026. In een op haar website gepubliceerde waarschuwing koppelde het agentschap de aanval aan een Noord-Koreaanse groep genaamd TraderTraitor. De Amerikaanse Secret Service en IRS Criminal Investigation werken samen met de FBI aan de zaak, en onderzoekers volgen al hoe de gestolen fondsen zich door de markt bewegen.

Hoe de gestolen fondsen zich verplaatsen

Volgens de FBI zetten de actoren achter TraderTraitor de gestolen activa vooral om in Ethereum. Officials verwachten dat de groep de fondsen via decentralized finance (DeFi)-platforms en directe wisseldiensten zal verplaatsen, stappen die de activa voorbereiden op latere fases van witwassen. Instant swap-diensten stellen gebruikers in staat om de ene cryptovaluta tegen de andere te ruilen zonder een tussenliggend account aan te maken. De FBI en haar partneragentschappen zeiden dit omzettingsproces al te hebben waargenomen.

De FBI, de Secret Service en IRS Criminal Investigation hebben een oproep aan de particuliere sector gedaan. Concreet roepen zij THORNode-operators, RPC-node-operators en directe wisselplatformen op actie te ondernemen. THORNodes beheren de node-infrastructuur achter cross-chain swap-protocollen, terwijl RPC-nodes de verbindingslaag vormen die applicaties gebruiken om blockchain-transacties te lezen en in te dienen. DeFi-diensten, blockchain-analysebedrijven en andere dienstverleners voor virtuele activa ontvingen hetzelfde verzoek, en de oproep is gericht aan partijen in de particuliere sector in de hele industrie voor virtuele activa. Ontvangers worden gevraagd transacties met, of afgeleid van, adressen die door TraderTraitor worden gebruikt te blokkeren.

De FBI publiceerde ook een volledige lijst met adressen die activa uit de Binance-hack bevatten of hebben bevat, die alle worden beheerd door, of nauw verbonden zijn met, de Noord-Koreaanse actoren. Omdat overdrachten tussen on-chain adressen op openbare ledgers worden vastgelegd, kunnen dienstverleners en analysebedrijven activiteit tegen een dergelijke lijst screenen en transacties die aan de gemarkeerde adressen zijn gekoppeld blokkeren. De volledige lijst staat ter referentie in de FBI-melding.

De aankondiging werd verspreid via het officiële account van de FBI Cyber Branch op X:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North…

— FBI Cyber Branch (@FBICyberBranch) 31 oktober 2026

Iedereen met informatie over het incident wordt verzocht contact op te nemen met een plaatselijk FBI-kantoor. Het Internet Crime Complaint Center neemt ook meldingen in ontvangst via ic3.gov. De FBI zei zich te blijven inzetten voor het verstoren van de illegale cybercriminaliteits- en diefstalactiviteiten van Noord-Korea, en riep de virtuele-activagemeenschap op relevante informatie te delen.

Binance dekt verliezen en hervat opnames

Binance trad na de hack snel op en dekte de verliezen met 6,34 miljard dollar uit eigen middelen. De beurs stelde belangrijke activa zoals Bitcoin en Ethereum volledig zeker, en verwierf in het proces ook minder liquide tokens. Minder liquide tokens zijn activa die moeilijker snel op de markt te verkopen zijn. Binance draagt alle kosten die met het incident verband houden, wat betekent dat het bedrijf, en niet de gebruikers, de financiële last draagt.

De opnames werden op 1 november in fasen hervat. In een update op X bevestigde de beurs welke netwerken en activa weer waren ingeschakeld:

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

• BTC: BTC
• ETH: ETH, USDT, USDC
• BSC: BNB, USDT, USDC
• XRP: XRP
• Base: ETH, USDC

We will continue to restore additional assets and networks in phases as security…

— Binance (@binance) 1 november 2026

Binance is ook van plan uiterlijk 3 november een volledig proof of reserves af te ronden. Een proof of reserves is bedoeld om aan te tonen dat de klanttegoeden volledig gedekt worden door de eigen reserves van de beurs. Deze stap volgt op de beslissing van het bedrijf om belangrijke activa volledig te dekken, en de planning plaatst de reservecontrole twee dagen nadat de opnames waren hervat.

Reactie uit Washington

President Donald Trump zei dat hij zich geen zorgen maakt over de Binance-hack en voegde eraan toe dat hij van plan is met Noord-Korea over het incident te praten. De uitspraken volgden op de toerekening door de FBI van de diefstal aan een Noord-Koreaanse groep.

Dit artikel is gebaseerd op berichtgeving van Blockonomi.