Aanvallers die de FBI in verband brengt met Noord-Korea stalen op 29 oktober $6,36 miljard uit de hot wallets van Binance (op internet aangesloten wallets die exchanges aanhouden voor dagelijkse activiteiten), volgens onderzoek gepubliceerd door Crypto Briefing op 10 november 2026. Het bedrag, toegeschreven aan blockchain-analysebedrijf TRM Labs, komt overeen met circa 13,6 keer de waarde van de goederenexport van Noord-Korea in 2025, terwijl gegevens van analysebedrijf Elliptic laten zien dat de aanvallers de fondsen binnen 3,5 dagen verspreidden via ongeveer 12.000 wallets over 11 chains.

Het onderzoek, gebaseerd op gegevens per 4 november 2026, combineert twee analyses in één rapport: een beschrijving van hoe de diefstal verliep en een traceringsanalyse van waar de gestolen activa naartoe gaan en waarin ze worden omgezet. Het openingsgedeelte schetst de omvang van de diefstal — wat er is gestolen, hoe dit zich verhoudt tot de economie van Noord-Korea en hoe breed de aanvaller het verspreidde. Vervolgens wordt onderzocht welke activa door bevriezingen zijn tegengehouden, welke zijn blijven bestaan, wat er gebeurde met de laatste diefstal van Noord-Korea boven $1 miljard en wat het patroon suggereert over stromen bij toekomstige hacks.

Belangrijkste bevindingen

Bevriezingen onderschepten het grootste deel van de gestolen stablecoins en geen van de bitcoin. De twee activaklassen verschillen hier structureel: stablecoins kunnen doorgaans door hun uitgevers worden bevroren, terwijl bitcoin geen vergelijkbaar gecentraliseerd bevriezingsmechanisme kent. Het rapport splitst de verdeling op per activatype en kwantificeert hoeveel van de gestolen fondsen de aanvaller verkocht vóórdat de eerste bevriezing van kracht werd.

Ongeveer 584.000 ETH en 18.270 BTC bleven bestaan. Het rapport volgt waar deze posities zich bevinden en identificeert de walletbewegingen die zouden duiden op een gang naar de markt.

Eén token heeft sinds de hack meer prijsrisico gedragen dan ETH of BTC. Het rapport meet dit af tegen vier andere exchange-tokens.

De diefstallen van Noord-Korea zijn sinds 2023 elk jaar toegenomen. Het rapport brengt die trend in kaart en wat deze suggereert over welke activa de stromen van de volgende grote hack zullen opvangen.

Toegang tot het volledige rapport

Het volledige rapport is beschikbaar via Crypto Briefing Pro, de abonnee-app van de redactie. Het onderzoek wordt gepresenteerd als informatie, niet als beleggingsadvies.

Kanttekening: het artikel is redactioneel bewerkt door Diego Almada Lopez, en details over het creatie- en beoordelingsproces van de redactie staan beschreven in het Editorial Policy.