De FBI meldde dat de Democratische Volksrepubliek Korea (DPRK), beter bekend als Noord-Korea, verantwoordelijk is voor de diefstal van ruim 6,3 miljard dollar aan digitale assets van cryptovalutabeurs Binance op donderdag.

In een zaterdag gepubliceerde persrelease verklaarde de FBI dat het de kwaadaardige cyberactiviteit "TraderTraitor" noemt en recentelijk heeft waargenomen dat de actoren de gestolen assets vooral omzetten in Ether (ETH). Het bureau verwacht dat de fondsen verder zullen worden omgezet via DeFi-diensten en directe swapplatformen naarmate de hackers naar geavanceerdere witterfases gaan. De door de FBI gepubliceerde adressenlijst geeft die kanalen een concrete screeningreferentie terwijl de fondsen circuleren, en of de genoemde diensten de gevraagde blokkades daadwerkelijk afdwingen is de direct te volgen ontwikkeling.

De FBI riep private partijen op — waaronder THORNode-exploitanten, RPC-nodeexploitanten, directe exchanges, DeFi-diensten, blockchain-analysebedrijven en andere aanbieders van digitale assets — om transacties met, of afgeleid van, de adressen die TraderTraitor-actoren gebruiken om de gestolen assets te witten, te blokkeren. Een volledige lijst van de adressen staat in de persrelease. Omdat de waarschuwing ook fondsen betreft die "afgeleid zijn van" de gemarkeerde adressen — en niet alleen directe overboekingen — raakt ze een breed spectrum van tussenpartijen die het bureau noemde, van node-exploitanten tot analysebedrijven.

Crypto-diefstal als staatsfinanciering

Eerder dit jaar meldde Cointelegraph dat hackers met banden tot Noord-Korea ongeveer 60% van de waarde stal die in 2025 door crypto-hacks verloren ging, waarbij de opbrengsten werden gebruikt om het nucleaire en raketprogramma van het regime mee te financieren — een teken van de groeiende afhankelijkheid van digitale assets om harde valuta te genereren.

Die bevindingen kwamen uit een CertiK-rapport dat meer dan 2 miljard dollar van naar schatting 3,4 miljard dollar aan cryptobeveiligingsverliezen in 2025 toeschreef aan groepen met banden tot Noord-Korea, verspreid over 79 van de 656 gedocumenteerde incidenten in dat jaar.

Noord-Korea publiceert geen betrouwbare budgetgegevens, maar het onafhankelijke onderzoeksbureau MilitarySpend stelde dat volgens het midden van het spectrum de werkelijke jaarlijkse defensie-uitgaven van het land oplopen tot 6 miljard dollar, op basis van gdp-schattingen gecorrigeerd voor koopkracht — een cijfer dat onzeker blijft.

MilitarySpend voegde toe dat inkomsten uit wapentransfers naar Rusland de binnenlandse wapenprogramma's aanvullen, waarbij de Zuid-Koreaanse inlichtingendiensten uitgaan van tot 5 miljard dollar aan munitie die tussen 2022 en 2025 naar Rusland werd geëxporteerd. Cryptovalutadiefstal levert eveneens een bijdrage en vormt aanvullende financiering buiten de begroting voor de ontwikkeling van massavernietigingswapens (WMD).

Volgens CertiK, die zich baseert op bevindingen van de onafhankelijke on-chain onderzoeker Taylor Monahan, stalen actoren met banden tot Noord-Korea naar schatting 6,75 miljard dollar aan cryptovaluta in 263 gedocumenteerde incidenten tussen 2016 en begin 2026. Ter vergelijking: de 6,3 miljard dollar die bij Binance werd buitgemaakt is vrijwel even groot als die tienvoudige cumulatieve schatting en vergelijkbaar met MilitarySpend's schatting van tot 6 miljard dollar aan jaarlijkse defensie-uitgaven. CertiK concludeerde dat Noord-Korea crypto-diefstal heeft geïndustrialiseerd tot een kernmechanisme van staatsinkomsten.