Kim Yo Jong, de zus van de Noord-Koreaanse leider Kim Jong Un, heeft de betrokkenheid van Pyongyang bij de Binance-hack van 6,3 miljard dollar ontkend en leek zonder bewijs te suggereren dat de Verenigde Staten achter de diefstal zouden zitten.

In een verklaring die via de Koreaanse staatsnieuwsagentschap KCNA werd uitgegeven op dinsdag verwierp Kim de toewijzing door de FBI van de aanval aan een door Noord-Korea gesteunde hackergroep.

“De FBI probeert de DPRK af te schilderen als een ‘cybercriminele staat’ en beweert dat het informatie heeft verkregen dat een door de DPRK ‘gesteunde’ hackorganisatie bij het incident betrokken was,” zei Kim. “Maar de bewering van de VS is absurde retoriek en niets nieuws.”

Ze omschreef de beschuldigingen als een politieke provocatie die bedoeld is om de internationale positie van Noord-Korea te schaden. De FBI hield Noord-Korea ook verantwoordelijk voor de Bybit-hack van 1,5 miljard dollar in februari 2025 — een beschuldiging die Kim eveneens op dinsdag verwierp. Voor de sector zijn de inzetten van het geschil aanzienlijk: bij circa vier keer de omvang van het Bybit-verlies werd de Binance-diefstal in eerdere berichtgeving omschreven als een record in crypto.

“Dit is niet de eerste keer dat de VS probeert misverstanden over de DPRK in de internationale gemeenschap te verspreiden en de DPRK blindelings koppelt aan ‘cybercriminaliteits’-incidenten wanneer deze zich op internationale schaal voordoen,” zei ze.

Kim wekt wantrouwen richting Washington

Kim ging verder en richtte haar vermoedens over het Binance-incident op de Verenigde Staten.

“Als het zorgvuldig onderzoekt wie het grootste deel van de zogenaamde gestolen cryptocurrency zal krijgen wanneer deze wordt teruggevorderd, kan het een aanwijzing krijgen over wie achter het hackincident zit,” zei ze.

Haar verklaring bevatte geen bewijs dat Washington met de aanval verbindt. Cointelegraph heeft de FBI om commentaar gevraagd; een eventuele publieke reactie van de Amerikaanse autoriteiten zal een maatstaf zijn voor hoe het geschil zich ontwikkelt.

Onderzoekers wijzen op verbanden met eerdere Noord-Koreaanse hacks

Vorig week schreef het blockchain-intelligencebedrijf TRM Labs de Binance-aanval met grote zekerheid toe aan de Noord-Koreaanse groep TraderTraitor, op basis van onchain- en offchain-intelligence. Andere onderzoekers, waaronder Chainalysis en ZachXBT, brachten de diefstal eveneens in verband met Noord-Koreaanse hackers.

TRM Labs wees op overeenkomsten met eerdere Noord-Koreaanse aanvallen, waaronder voorafgaande voorbereiding, het gebruik van Tornado Cash — een crypto-mixer die de herkomst van fondsen verhult — om aanvallerswallets te financieren, en de gecoördineerde uitvoering van eerder verkregen transactiehandtekeningen. Het merkte echter op dat de witwasactiviteit afweek van het patroon na de Bybit-hack.

Onchain-onderzoeker ZachXBT标识erde afzonderlijk een verband tussen de hacks bij Binance en Bitget en stelde dat gestolen fondsen uit beide incidenten op hetzelfde adres werden samengevoegd nadat ze via THORChain waren gegaan, een cross-chain-protocol dat wordt gebruikt om fondsen tussen blockchains te verplaatsen. In een vroeg stadium van het onderzoek zei Bitget-ceo Gracy Chen dat voorlopige bevindingen IP-adressen verbonden aan VPN-diensten die werden gebruikt “door een bepaalde DPRK-groep.”

Voor beurzen en hun gebruikers onderstrepen de gezamenlijke bevindingen hoe gestolen activa via meerdere protocollen kunnen worden geleid en onderweg kunnen worden samengevoegd — het soort onchain-spoor dat onderzoekers volgen bij het traceren van de fondsen. Ontwikkelingen om in de gaten te houden zijn onder meer of de FBI publiek reageert op de verklaring van Kim en waar de samengevoegde fondsen de volgende keer opduiken nu het traceringswerk voortduurt.

Gerelateerde berichtgeving: Noord-Korea gelinkt aan Binance-hack van 6,3 miljard dollar door crypto-onderzoekers en FBI houdt Noord-Korea verantwoordelijk voor record-Binance-hack van 6,3 miljard dollar.