Noord-Korea ontkent $6,3 miljard Binance-hack, noemt FBI-conclusie een 'politieke provocatie'
Belangrijkste punten
- •De FBI heeft de diefstal van meer dan $6 miljard van Binance toegeschreven aan TraderTraitor, dezelfde Noord-Koreaanse hackergroep die verantwoordelijk werd gehouden voor de hack van $1,5 miljard bij Bybit in februari 2025.
- •Kim Yo Jong ontkende betrokkenheid van Noord-Korea en noemde de Amerikaanse beschuldigingen een ernstige politieke provocatie, met de suggestie dat de uiteindelijke ontvangers van teruggevorderde fondsen kunnen onthullen wie achter het incident zat.
- •Ongeveer $2,85 miljard van de $6,43 miljard aan buitgemaakte goederen — circa 44% — is bevroren of in beslag genomen, vergeleken met ongeveer 3% van de fondsen die bij de Bybit-hack werden buitgemaakt.
- •Chainalysis meldde dat de gestolen activa worden verplaatst via ongeveer 12.000 wallets in een tempo van ongeveer één nieuwe wallet per 25 seconden, in een patroon dat consistent is met de directe layering-fase van witwassen.
- •Binance heeft ongeveer 95% van de gestolen activa gedekt, opnames hersteld voor tientallen tokens op Ethereum en Solana, en verificatie van reserves met zero-knowledge-bewijzen ingeschakeld voor de 10 grootste tokens.
Noord-Korea heeft verantwoordelijkheid voor de hack van Binance ontkend, waarbij Kim Yo Jong de Amerikaanse beschuldigingen een 'duister' poging noemde om het internationale imago van het land te schaden.
De FBI, de Amerikaanse Secret Service en blockchain-analysebedrijven hebben de diefstal toegeschreven aan TraderTraitor, een Noord-Koreaanse hackergroep die eerder werd verantwoordelijk gehouden voor de hack van Bybit. Binance meldde dat de netto-opnames sinds zondag waren opgelopen tot $4,72 miljard, hoewel de stortingen per uur maandagavond begonnen te overtreffen.
Noord-Korea verwierp dinsdag de Amerikaanse bevindingen dat het achter de recordhack van Binance zou zitten — de grootste diefstal ooit geregistreerd van een cryptoplatform — en noemde de toewijzing door de FBI een 'ernstige politieke provocatie', meldde Yonhap dinsdag.
"Het is een ernstige politieke provocatie tegen de DPRK dat de VS de internationale publieke opinie misleidt alsof alle cybercriminaliteit in verschillende delen van de wereld onze daden zijn," zei Kim Yo Jong, de zus van leider Kim Jong Un, in een verklaring die werd uitgebracht door het staatsrun Koreaans Centraal Nieuwsagentschap. Ze noemde de beschuldiging een 'duistere' poging om de internationale reputatie van Noord-Korea te schaden.
Kim richtte de blame ook op Washington, met verwijzing naar het plan van de regering-Trump om in beslag genomen cryptocurrency te gebruiken als strategische reserve. Wie bekijkt wie uiteindelijk 'de zogenaamde gestolen cryptocurrency' zal ontvangen nadat deze is teruggevorderd, 'krijgt mogelijk een aanwijzing over wie achter het hackincident zit,' aldus Kim.
De FBI meldde zaterdag dat Noord-Koreaanse hackers, bekend als TraderTraitor, verantwoordelijk waren voor de diefstal van meer dan $6 miljard van Binance. De verklaring bevestigde een toewijzing die het week ervoor was gemaakt door blockchain-analysebedrijven TRM Labs en Chainalysis. De FBI schreef de hack van $1,5 miljard van cryptovalutabeurs Bybit in februari 2025 toe aan dezelfde groep — tot aan de Binance-diefstal de grootste diefstal ooit in de sector. Noord-Korea heeft eerdere beschuldigingen van hacking ontkend.
Gestolen fondsen bewegen door duizenden wallets
De hackers verplaatsen de buit in snel tempo. Noord-Korea wit wast de fondsen in een tempo van ongeveer één nieuwe wallet per 25 seconden, verdeeld over ongeveer 12.000 wallets, meldde Decrypt maandag. Ongeveer $2,85 miljard van de $6,43 miljard aan gestolen geld — circa 44% van het totaal — is bevroren of in beslag genomen, vergeleken met ongeveer 3% van de fondsen die bij Bybit werden buitgemaakt.
De gestolen activa bewegen niet allemaal in hetzelfde tempo. Vanaf maandag hadden meer dan $1 miljard in ETH en ongeveer $1,42 miljard in BTC beperkte verdere verplaatsing gezien, terwijl andere fondsen snel over chains werden verplaatst, aldus Chainalysis.
De activiteit tot nu toe is breed consistent met de 'directe layering'-fase na eerdere Noord-Koreaanse hacks, aldus het bedrijf. Layering is de fase van een witwasoperatie waarin gestolen fondsen snel tussen adressen worden geschud door herhaalde transacties om de oorsprong te verhullen. Fondsen die herhaaldelijk terugkeren naar eerdere adressen over duizenden transacties wijzen op het gebruik van automatisering, aldus Chainalysis. De omvang van de diefstal wordt verwacht de 'vertrouwde witwaskanalen van de actoren te belasten,' waardoor de fondsen naar bridges, directe beurzen en swapdiensten worden geduwd.
Chainalysis plaatste de volgende update op X op 2 november:
As of Nov 2, over $1B in ETH and ~$1.42 billion in BTC stolen from Binance have seen limited onward movement since the theft. Other stolen funds are moving rapidly across chains. These funds are not all progressing through the laundering process at the same pace. pic.twitter.com/ZEVCZzCDRM — Chainalysis (@chainalysis) November 2, 2026
Binance werkt aan herstel van normale operaties
Binance reageerde niet op de vragen van de BBC over de vermeende betrokkenheid van Noord-Korea. Een woordvoerder van het bedrijf vertelde aan de outlet dat er sinds het hervatten van de opnames zondag netto $4,72 miljard was opgenomen, een 'relatief beperkt deel' van de totale activa van Binance, die ongeveer $157 miljard bedroegen.
Om 22:00 uur ET maandag overstegen de stortingen per uur de opnames, 'wat verbeterende gebruikersactiviteit en stabiliserende stromen weerspiegelt,' meldde Binance op X. De beurs heeft sindsdien opnames hersteld voor tientallen meer tokens op Ethereum en Solana.
Binance meldde maandag ook dat gebruikers die de 10 grootste tokens van de beurs houden, waaronder BTC, ETH, USDT en USDC, kunnen verifiëren dat hun saldi volledig gedekt zijn. De verificatie gebruikt een zero-knowledge-bewijs — een cryptografische techniek waarmee een beurs haar reserves kan aantonen zonder individuele accountgegevens bloot te leggen — gebaseerd op de reserves-snapshot van 31 oktober.
Het bedrijf meldde dat het ongeveer 95% van de gestolen activa heeft gedekt. De resterende activa bestaan uit minder liquide tokens die langer duren om in te kopen, aldus Binance, dat aankondigde woensdag een bredere reserves-snapshot te nemen.
Primaire bronnen: Yonhap, FBI-toewijzingsrapport bij Decrypt, analyse van TRM Labs en Chainalysis, Chainalysis op X, BBC, Binance op X.
