De FBI heeft bevestigd dat Noord-Koreaanse hackers achter de diefstal zitten van meer dan 6 miljard dollar aan virtuele activa van Binance, en publiceerde honderden blockchainadressen die aan de aanval zijn gekoppeld, nu de beurs de opnames begint te heropenen en meldde dat miljarden dollars het platform verlaten.

In een waarschuwing die zaterdag werd gepubliceerd, zei het bureau dat de aanval werd uitgevoerd door de Noord-Koreaanse hackersgroep die het aanduidt als "TraderTraitor", waarmee de toewijzing werd bevestigd die blockchainanalysebedrijven TRM Labs en Chainalysis vrijdag al hadden gemaakt. De FBI zei dat de fondsen op of rond 29 oktober 2026 van de cryptobeurs zijn gestolen en plaatste de melding op haar officiële cyberwaarschuwingspagina.

TraderTraitor is de aanduiding die Amerikaanse autoriteiten gebruiken voor actoren met banden met de Democratische Volksrepubliek Korea (DPRK) achter cryptodiefstallen van grote waarde. Het bureau kondigde zijn bevinding aan op X:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

Bekijk de post van de FBI Cyber Branch op X

In samenwerking met de Amerikaanse Secret Service en IRS Criminal Investigation, zei de FBI dat het heeft waargenomen dat de hackers de gestolen activa vooral omzetten in Ethereum en verwacht dat ze de fondsen verder witwassen via gedecentraliseerde financiering (DeFi) en directe wisseldiensten. Het bureau riep node-operatoren, directe exchanges, DeFi-diensten, blockchainanalysebedrijven en andere cryptobedrijven op om transacties te blokkeren die betrekking hebben op de honderden Ethereum-adressen, 19 Bitcoin-adressen en één Solana-adres die aan de diefstal zijn gekoppeld.

De Secret Service, die de diefstal ook onderzoekt, zei zondag dat haar onderzoekers met sectorpartners hebben gewerkt om "een aanzienlijk deel" van de gestolen crypto binnen enkele minuten na de aanval te identificeren en te bevriezen. Dat werk gaat door samen met de FBI, IRS Criminal Investigation, de Amerikaanse districtsadvocatenkantoren voor Washington, D.C. en het Centrale District van Californië, en de afdelingen computercriminaliteit en nationale veiligheid van het ministerie van Justitie, aldus het agentschap.

Het witwassen is al in volle gang. Blockchainanalysebedrijf Chainalysis zei zondag dat de hackers na de aanval meer dan 500 miljoen dollar op Tron hebben verplaatst via meer dan 1.000 adressen, meer dan 3.000 stortingen en verschillende op Tron gebaseerde DeFi-protocollen. De meeste van die tussenportemonnees zijn inmiddels geleegd, waarbij de fondsen Tron verlieten via cross-chain diensten waaronder Chainflip, Relay, THORChain en NEAR naar tientallen nieuwe portemonnees op Ethereum, Bitcoin en andere chains, en de witwassers zijn begonnen te verschuiven naar Solana, aldus het bedrijf. Die activiteit is in lijn met de verwachting van de FBI dat de gestolen fondsen verder witgewassen zouden worden via DeFi en directe wisseldiensten.

Opnames hervat

Binance begon zondag om 1:00 uur ET de opnames gefaseerd te herstellen, en alle 15 netwerken en activa in de eerste fase waren om 7:36 uur ET beschikbaar. In de eerste negen en een half uur verwerkte de beurs 4,649 miljard dollar aan opnames en 1,01 miljard dollar aan stortingen, een nettostroom van ongeveer 3,64 miljard dollar, volgens Binance.

Het bedrijf zei dat die nettostroom overeenkomt met 2,1% van de 171 miljard dollar aan activa die in het meest recente bewijs van reserves van 28 oktober werd gerapporteerd. "Na een eerste piek zijn de opnamevolumes gedaald en stabiliseren ze zoals verwacht", zei Binance. Het nam op 31 oktober een nieuwe reservesnapshot en verwacht maandag een bijgewerkt rapport te publiceren. Omdat de snapshot van 28 oktober vóór de diefstal dateert, zal het rapport van maandag het eerste gepubliceerde bewijs van reserves van de beurs zijn dat na de aanval is opgenomen.

Toen de opnames begonnen, zei CEO Richard Teng dat Binance ongeveer 95% van de getroffen activa had aangevuld, waarbij hij sprak over een zorgvuldige, gefaseerde aanpak om diensten veilig terug te brengen. "Binance draait de financiële impact van de gestolen fondsen, niet onze gebruikers", schreef hij.

Today, we're beginning the phased resumption of withdrawals, taking a careful approach to ensure services return safely and securely. We've now replenished approximately 95% of the impacted assets, and our commitment remains clear: Binance will absorb the financial impact of the… pic.twitter.com/uWFGs3sJJ5

— Richard Teng (@_RichardTeng) November 1, 2026

Bekijk de post van Richard Teng op X

Binance heeft inmiddels de opnames op meer netwerken heropend, waaronder Zcash, TON en Sui, en herstelde maandag de fiat-opnames in Amerikaanse dollars, VAE-dirham, Vietnamese dong, Filipijnse peso en Indonesische rupiah.

"Onze topprioriteit is nu om te zorgen dat de omgeving veilig is, waarna gebruikers hun fondsen kunnen opnemen en Binance de activiteiten kan hervatten", zei Binance-medeaanvoerder Yi He maandag op X, aldus Reuters.

De beurs zei 6 miljard dollar te hebben opgehaald om de verliezen te dekken, gebruikmakend van haar bedrijfsschatkist, een verzekeringsfonds en haar SAFU-noodfonds, volgens Reuters, dat ook meldde dat stablecoin-uitgever Circle meer dan 1,1 miljard dollar aan USDC had bevroren.

Gegevens van DefiLlama, dat de openbare portemonnees van exchanges bijhoudt, schatten de totale activa van Binance maandag op ongeveer 127,6 miljard dollar. In de 24 uur na de heropening van de opnames verlieten meer dan 6 miljard dollar de portemonnees die met Binance zijn geassocieerd, meldde CoinDesk, met verwijzing naar DefiLlama, hoewel die bewegingen ook overboekingen tussen Binance's eigen portemonnees kunnen omvatten. Concurrerende exchanges OKX en Bybit boekten tijdens de heropening van Binance netto-instromen van respectievelijk ongeveer 450 miljoen en 134 miljoen dollar.

De hack heeft ook institutionele beleggers geschokt. Spot-Bitcoin-ETF's zagen op vrijdag, de eerste volledige handelsdag na de aanval, 643,2 miljoen dollar verdwijnen, waardoor de fondsen in oktober uitkwamen op circa 516 miljoen dollar aan netto-uitstromen.

"Een hack op een cryptobeurs is bankoverval op de snelheid van het internet", vertelde Ari Redbord van TRM Labs aan Reuters.

Dit artikel is gebaseerd op de oorspronkelijke berichtgeving van Decrypt.