De beruchte Lazarus Group uit Noord-Korea is uitgegroeid tot de belangrijkste verdachte van een grootschalige crypto-aanval op Binance die zich op 29 oktober afspeelde, waarbij ongeveer $6,3 miljard aan digitale activa werd buitgemaakt — een buit die, indien bevestigd, zou gelden als de grootste diefstal in de geschiedenis van crypto.

Blockchain-onderzoekers identificeerden overeenkomsten tussen de operatie en eerdere campagnes die werden toegeschreven aan Noord-Koreaanse hackers. Beveiligingsonderzoekers menen dat de geavanceerde aanval TraderTraitor betrof, een hackingeenheid gelieerd aan Lazarus die Amerikaanse instanties eerder in gezamenlijke adviezen hebben aangemerkt vanwege aanvallen op cryptobedrijven. VN-experts hebben eerder gemeld dat gestolen cryptovaluta een belangrijke inkomstenbron voor Noord-Korea vormen. De autoriteiten hebben de identiteit van de daders niet officieel bevestigd en het onderzoek is nog gaande.

Blockchain-onderzoekers wijzen naar Noord-Koreaanse hackers

Blockchain-onderzoeker ZachXBT identificeerde de Lazarus Group als de waarschijnlijke aanvaller achter de beveiligingsinbreuk bij Binance, zoals gemeld door CoinDesk. Daarnaast uitte het blockchain-intelligencebedrijf TRM Labs grote zekerheid dat de Noord-Koreaanse eenheid TraderTraitor de operatie orkestreerde.

Volgens TRM Labs verplaatsten de aanvallers ongeveer $6,36 miljard uit Binance-portemonnees over 10 blockchain-netwerken, waarbij de meeste transacties binnen ongeveer 20 minuten waren afgerond — een tempo dat wijst op uitgebreide voorbereiding en gecoördineerde uitvoering. Onderzoekers zagen parallellen met eerdere Noord-Koreaanse crypto-aanvallen, waaronder verdachte portemonnee-activiteit en voorafgaande transactievoorbereiding, hoewel onderzoekers het bewijs nog blijven bestuderen voordat ze tot een definitieve conclusie komen.

Binance wijst mogelijke beveiligingsinbreuk aan

Binance meldde dat de inbreuk mogelijk mogelijk werd gemaakt door een gecompromitteerde laptop van een DevOps-engineer. De vermoedelijke indringing gaf ongeautoriseerde toegang tot een servicecontainer, die de aanvallers volgens de beschuldigingen gebruikten om frauduleuze opnametransacties te starten — een detail dat onderstreept waarom interne toegangscontroles bij gecentraliseerde beurzen naast on-chain beveiligingsmaatregelen een cruciale verdedigingslijn blijven.

De beurs benadrukte dat er geen aanwijzingen waren dat privésleutels van portemonnees waren gelekt. Binance schortte ook tijdelijk stortingen en opnames op terwijl de beveiligingscontroles werden versterkt en het incident werd onderzocht.

Volgens de laatste verklaring van het bedrijf was ongeveer $3 miljard aan getroffen activa al bevroren dankzij samenwerking met blockchain-partners. Binance beloofde klantverliezen te compenseren met het Secure Asset Fund for Users — een noodreserve die in 2018 werd opgericht — en eigen middelen.

Recorddiefstal van crypto wekt zorgen in de sector

De vermoedelijke betrokkenheid van Lazarus volgt op meerdere grote crypto-aanvallen die eerder werden toegeschreven aan Noord-Koreaanse hackers. In februari 2025 stalen aanvallers die aan de groep gelieerd waren ongeveer $1,5 miljard van crypto.beurs Bybit, en Amerikaanse autoriteiten brachten de groep ook in verband met de diefstal van ongeveer $600 miljoen uit de Ronin Network-brug in 2022. Het laatste incident overtreft dat eerdere record aanzienlijk en benadrukt aanhoudende kwetsbaarheden in gecentraliseerde crypto-infrastructuur.

De inbreuk zette ook de markten voor digitale activa onder druk. Bitcoin zakte tijdens de eerste marktreactie onder $77.000, terwijl Ethereum en aan Binance gelieerde BNB ook aanzienlijke dalingen registreerden.

Beveiligingsexperts verwachten dat het onderzoek zich zal richten op hoe de aanvallers toegang kregen tot de transactieautorisatiesystemen van Binance. Ondertussen blijven pogingen om de gestolen cryptovaluta op te sporen en te bevriezen cruciaal om de financiële schade te beperken. Nu de buit over 10 netwerken is verspreid, zal herstel waarschijnlijk afhangen van voortgezette coördinatie tussen beurzen, analysebedrijven en wetshandhavers, en richt de aandacht zich nu op de vraag of de autoriteiten een formele toewijzing uitspreken, of meer activa kunnen worden bevroren en wanneer Binance de stortings- en opnamediensten volledig herstelt.