De Federal Bureau of Investigation heeft de diefstal van ongeveer $6 miljard bij cryptovalutabeurs Binance toegeschreven aan TraderTraitor, een hackergroep met banden met Noord-Korea, met verwijzing naar een rapport van Cointelegraph.

Bij het incident werd ongeveer $6,36 miljard aan digitale activa verplaatst van Binance-portemonnees over 10 blockchains, in wat het rapport omschrijft als een snelle operatie. De omvang en snelheid van de overboekingen wijzen op een hoogst gecoördineerde en geavanceerde cyberaanval, en de inbreuk is naar verluidt de grootste cryptovalutadiefstal ooit geregistreerd. Het traceren van fondsen die over zoveel netwerken zijn verspreid, is doorgaans afhankelijk van gecoördineerde on-chain analyse waarbij beurzen, blockchain-analysebedrijven en wetshandhavingsinstanties betrokken zijn.

De toerekening volgt op de eerdere identificatie door de FBI van TraderTraitor als dader van een diefstal van $1,5 miljard bij beurs Bybit in 2025 — een inbreuk die tot nu toe als de grootste gedocumenteerde cryptodiefstal gold. Volgens de cijfers uit het rapport is de diefstal bij Binance meer dan vier keer zo groot als de inbreuk bij Bybit.

Volgens het rapport heeft Binance ongeveer $3 miljard van de getroffen activa bevroren — een bedrag dat bijna de helft van het totale gestolen bedrag dekt, waarmee de status van de overige fondsen de belangrijkste open vraag blijft bij de herstelinspanningen.

TraderTraitor is een aanduiding die door de Amerikaanse autoriteiten wordt gebruikt voor door de Noord-Koreaanse staat gesponsorde cyberactoren die zich richten op de digitale-activamarkt. Amerikaanse instanties hebben herhaaldelijk gewaarschuwd dat deze groepen beurzen en blockchainbedrijven compromitteren via social engineering, phishingcampagnes en supply-chain-inbraken. Westerse regeringen en onderzoekers van de Verenigde Naties hebben vastgesteld dat de opbrengsten van Noord-Koreaanse cryptodiefstallen bijdragen aan de financiering van de wapenprogramma's van het land.

De toerekening van de grootste diefstal ooit aan een groep met banden aan een staat voegt toe aan de aanhoudende bezorgdheid over de beveiliging in de cryptosector, die de afgelopen jaren herhaaldelijk het doelwit is geweest van Noord-Koreaanse cyberoperaties. Ontwikkelingen om in de gaten te houden zijn onder meer aanvullende bevriezings- of herstelinspanningen, verdere technische onthullingen van onderzoekers of Binance, en eventueel vervolgacties door Amerikaanse of internationale autoriteiten.