Noord-Korea opent elke 25 seconden een nieuwe wallet om buit van $6,43 miljard van Binance te witwassen
Belangrijkste punten
- •Noord-Koreaanse hackers witwassen $6,43 miljard dat van Binance is gestolen, in een geautomatiseerd tempo van ongeveer één nieuwe cryptocurrency-wallet elke 25 seconden.
- •In minder dan vier dagen zijn de gestolen funds verplaatst over circa 12.000 walletadressen verspreid over 11 aparte blockchains.
- •De versnippering van funds over duizenden adressen en meerdere netwerken maakt handmatig traceren onpraktisch; geautomatiseerde on-chain analyse is nodig om de transacties te reconstrueren.
- •Omdat elke transactie op publieke blockchains wordt vastgelegd, laat de witwasoperatie permanente sporen na die analisten kunnen blijven onderzoeken, ook terwijl de campagne nog loopt.
- •VN- en Amerikaanse functionarissen hebben aan Noord-Korea gelinkte cyber-eenheden, waaronder de Lazarus Group, verbonden aan enkele van de grootste beursdiefstallen uit de geschiedenis, waarvan de opbrengsten naar zeggen de wapenprogramma's van het land financieren.
Noord-Korea opent elke 25 seconden een nieuwe wallet om buit van $6,43 miljard van Binance te witwassen
Noord-Koreaanse hackers witwassen de $6,43 miljard die van Binance is gestolen in een geautomatiseerd tempo dat on-chain analyse op ongeveer één nieuwe cryptocurrency-wallet per 25 seconden schat, volgens berichtgeving van COINOTAG gepubliceerd op 2 november 2026.
Het tempo van de operatie is opvallend: in minder dan vier dagen heeft de aanvaller de gestolen funds verdeeld over circa 12.000 walletadressen op 11 blockchains. De bijna continue aanmaak van verse adressen wijst op een grotendeels geautomatiseerd witwasproces, waarbij assets snel over meerdere netwerken worden verspreid op manieren die het traceren van hun beweging bemoeilijken. Het versnipperen van funds over duizenden adressen — en over 11 aparte netwerken in plaats van één enkele ledger — vermenigvuldigt het aantal transacties dat onderzoekers moeten reconstrueren, een mate van omzetten die handmatig onderzoek niet realistisch kan bijhouden en die afhankelijk is van dezelfde geautomatiseerde on-chain analyse achter de schatting van 25 seconden. De cijfers zijn een momentopname van een campagne die bij publicatie nog in volle gang was, maar het spoor zelf is duurzaam: omdat elke stap op een publieke blockchain wordt vastgelegd, laat elke beweging een permanent spoor na dat analisten kunnen blijven onderzoeken.
Aan Noord-Korea gelinkte cyber-eenheden worden al jaren door onderzoekers van de Verenigde Naties en Amerikaanse autoriteiten verbonden aan enkele van de grootste cryptocurrency-beursdiefstallen uit de geschiedenis, waaronder operaties die worden toegeschreven aan groepen die algemeen bekendstaan als de Lazarus Group. Diefstal van digitale assets is een erkende inkomstenbron geworden voor het gesanctioneerde land — opbrengsten die VN- en Amerikaanse functionarissen hebben gezegd dat ze helpen bij de financiering van de wapenprogramma's — en de schaal van afzonderlijke incidenten is de afgelopen jaren toegenomen.
Deze content werd voor het eerst gepubliceerd op COINOTAG.
