Noord-Korea heeft elke betrokkenheid bij de hack van $6,3 miljard bij Binance, 's werelds grootste cryptovalutabeurs, ontkend, nadat de FBI de diefstal van 29 oktober had toegeschreven aan de aan Noord-Korea gelinkte groep TraderTraitor. De affaire speelt zich nu op twee sporen af — een cybercrimeonderzoek en een diplomatieke confrontatie — met miljarden dollars die nog traceerbaar zijn over publieke blockchains.

Kim Yo Jong, de zus van de Noord-Koreaanse leider Kim Jong Un, noemde de bevindingen van de FBI een "ernstige politieke provocatie" tegen haar land. Haar verklaring werd op dinsdag 3 november uitgebracht door het Koreaanse Centrale Nieuwsagentschap (KCNA), het officiële staatspersbureau van Noord-Korea, enkele dagen nadat de FBI TraderTraitor als verantwoordelijke voor de aanraak had aangewezen.

Kim Yo Jong verwerpt de beschuldigingen van de FBI

Kim zei dat de FBI probeerde Noord-Korea af te schilderen als een "cyber criminele staat". Ze betwistte de stelling van het agentschap dat een door Pyongyang "gesteunde" hackersgroep de aanval op Binance had uitgevoerd.

JUST IN: North Korea denies involvement in the $6.3B Binance hack Kim Yo-jong, sister of leader Kim Jong Un, called the allegations “absurd rhetoric” and accused the U.S. of trying to damage North Korea’s image, despite the FBI and cybersecurity analysts attributing the attack… pic.twitter.com/5rdoJNHxnC — crypto.news (@cryptodotnews) November 3, 2026

Kim omschreef de beschuldigingen als "absurde retoriek" en beschuldigde de Verenigde Staten ervan het imago en het nationale aanzien van Noord-Korea te willen schaden.

"Het is een ernstige politieke provocatie tegen de DPRK dat de VS de internationale publieke opinie op het verkeerde been brengt alsof alle cybermisdrijven in verschillende delen van de wereld op ons conto komen", aldus Kim. DPRK is de afkorting van de Democratische Volksrepubliek Korea, de officiële naam van Noord-Korea.

Kim noemde de beschuldiging een "duister" plan om de reputatie van Noord-Korea te schaden en zei dat het een schending vormde van de soevereiniteit van het land in cyberspace. Noord-Korea is eerder al beschuldigd van diefstallen van cryptovaluta en heeft betrokkenheid altijd ontkend, hoewel het ongebruikelijk is dat Kim een verklaring afgeeft over een hackingincident.

Ze wees ook op de Amerikaanse plannen om gestolen cryptovaluta in beslag te nemen. Kim zei dat de huidige regering vorig jaar had aangekondigd dergelijke activa te confisqueren voor een strategische reserve. Ze suggereerde dat wie uiteindelijk de teruggevonden fondsen ontvangt, "misschien een aanwijzing krijgt over wie er achter het hackingincident zit". Ze leverde geen bewijs dat een andere aanvaller impliceerde.

Kim zei dat Noord-Korea de door haar zo genoemde Amerikaanse provocaties "nauwlettend volgt". "We hebben op uiteenlopende gebieden zaken om te heroverwegen met betrekking tot de zeer onaangename vijandige houding van de VS", waarschuwde ze.

FBI en Elliptic sporen gestolen activa op

De FBI zei op 31 oktober dat TraderTraitor meer dan $6 miljard aan digitale activa had gestolen. De groep is eerder gelinkt aan cryptovaluta-diefstallen die aan Noord-Korea werden toegeschreven. Het agentschap werkte samen met onderzoekers van de Secret Service en de IRS en zei dat de aanvallers de gestolen activa vooral omzetten in Ethereum.

De FBI waarschuwde dat de fondsen verplaatst zouden kunnen worden via gedecentraliseerde financiële platforms en directe swapdiensten. Het riep cryptovalutabeurzen en andere bedrijven op transacties te blokkeren die verbonden zijn met de geïdentificeerde wallets. De waarschuwing van het agentschap is beschikbaar op FBI.gov.

De eerste bevindingen van Binance wezen op een gecompromitteerde laptop van een ingenieur die mogelijk toegang tot interne systemen had gegeven. De beurs zei geen bewijs te hebben gevonden dat privé-sleutels van wallets gelekt waren.

Op 2 november schatte het blockchain-analysebedrijf Elliptic de totale diefstal op $6,43 miljard. Tijdens de eerste vier dagen spoorde het de fondsen op via ongeveer 12.000 wallets en meer dan 40.000 transacties in 11 blockchains. Dat tempo van verspreiding is het witwasrisico dat de FBI in zijn waarschuwing markeerde, en het is tegelijk wat het spoor volgbaar houdt: transacties op publieke blockchains laten permanente sporen na die analysebedrijven achteraf kunnen onderzoeken.

Een groot deel van de vroege activiteit vond plaats op Tron, verspreid over ongeveer 7.700 adressen. De aanvallers verplaatsten de fondsen later via cross-chain bridges naar Ethereum. Elliptic zei dat $786 miljoen aan gestolen stablecoins werd omgewisseld naar andere cryptovaluta voordat de uitgevers de activa konden bevriezen.

Nog eens $2,85 miljard, ongeveer 44% van het totaal, is bevroren of in beslag genomen. Ongeveer $3,24 miljard staat nog op gekoppelde adressen, voornamelijk in Bitcoin en Ethereum. Slechts een klein deel lijkt te zijn omgezet in contanten, waaronder ongeveer 28 Bitcoin dat via mixers werd verstuurd. Of er meer van dit resterende bedrag wordt bevroren, hangt af van hoe beurzen en uitgevers handelen naar aanleiding van de lijst met geïdentificeerde wallets van de FBI, waarmee dit de belangrijkste on-chain ciphertext is om te volgen naarmate het onderzoek vordert.

Binance herstelt opnames

Binance zeidat ongeveer 95% van de getroffen activa was vervangen door eigen middelen. Het resterende saldo bestaat uit minder liquide tokens. De reservecontrole van 2 november omvatte 10 grote cryptovaluta, waaronder Bitcoin, Ethereum, BNB en Solana.

De beurs heeft aangegeven de verliezen zelf te dragen in plaats van deze door te berekenen aan klanten. Binance begon op 1 november met het herstellen van opnames, aanvankelijk voor Bitcoin en geselecteerde activa op Ethereum en BNB Smart Chain. Aanvullende opnames waren gepland vanaf 3 november, afhankelijk van operationele en beveiligingscontroles.

Het oorspronkelijke bericht is gepubliceerd door Blockonomi.