Noord-Korea heeft de beschuldiging van de FBI dat zijn hackers meer dan $6 miljard van Binance stalen van de hand gewezen en noemde de beschuldiging "absurde retoriek en niets nieuws."

De opmerking werd gedaan door Kim Yo Jong, de zus van leider Kim Jong Un en afdelingsdirecteur van het Centraal Comité van de Arbeiderspartij van Korea, in een persverklaring van 2 november, verspreid door het staatspersbureau KCNA.

Kim Yo Jong noemt de beschuldiging een ernstige politieke provocatie

"De FBI probeert de DPRK af te schilderen als een 'cybercriminele staat', met de bewering dat het informatie heeft verkregen dat een hackerorganisatie die door de DPRK zou worden 'gesteund', betrokken was bij het incident," aldus Kim in de verklaring, waarin zij de beschuldiging omschreef als "een ernstige politieke provocatie tegen de DPRK."

Kim verbond de beschuldiging met de Bybit-hack van vorig jaar, waarvan zij zei dat Washington die ook op Pyongyang wilde afschuiven. De diefstal bij Bybit in februari 2025, geschat op ongeveer $1,5 miljard, werd door analisten en Amerikaanse instanties toegeschreven aan hackers gelinkt aan Noord-Korea. Ze wees op het Amerikaanse plan om in beslag genomen crypto als strategische reserve aan te houden en betoogde dat een blik op wie het gestolen geld terugkrijgt "een aanwijzing kan geven over wie achter het hackincident zit." De reserve waar zij naar verwees, vloeit voort uit een uitvoerend bevel van maart 2025 dat de Amerikaanse regering opdraagt cryptocurrency die in straf- en civiele zaken is verbeurd verklaard te behouden in plaats van te verkopen.

Pyongyang heeft "op uiteenlopende gebieden iets te heroverwegen" wat betreft de vijandige houding van Washington, aldus Kim in de verklaring. Er werd geen concrete stap genoemd en er kwam geen technische weerlegging van de toeschrijving.

De ontkenning van Pyongyang botst met TraderTraitor-bewijs van drie bedrijven

In een waarschuwing gepubliceerd op 31 oktober zei de FBI dat Noord-Korea "verantwoordelijk was" voor de diefstal, die eind oktober rond 29 oktober plaatsvond. Het bureau noemt de activiteit "TraderTraitor" en werkt samen met de Secret Service en IRS-CI, en heeft waargenomen dat de aanvallers de gestolen activa grotendeels omzetten in Ether. Amerikaanse instanties gebruiken de naam TraderTraitor sinds 2022 voor campagnes van cryptocurrency-diefstal gelinkt aan Noord-Korea.

Blockchain-intelligencebedrijf TRM Labs was een van de drie bedrijven die de aanval vóór de FBI identificeerden als het werk van operatoren gelinkt aan Noord-Korea. Chainalysis-medeoprichter Jonathan Levin bracht dezelfde toeschrijving naar buiten op X.

De aanvaller gebruikte EIP-7702 op Ethereum om een hot wallet van Binance om te zetten in een sweeper onder zijn controle, waarbij 50 vooraf ondertekende autorisaties werden voorbereid zodat er bij uitvoering één geldig zou zijn. EIP-7702, actief sinds de Pectra-upgrade van Ethereum in mei 2025, stelt gewone wallets in staat tijdelijk smart-contractcode uit te voeren.

Binance schatte het verlies op ongeveer $6,3 miljard, terwijl Elliptic het de grootste diefstal van zijn soort noemde en het verlies schatte op $6,43 miljard.

Volgens Cryptopolitan heeft de FBI ook THORChain-nodebeheerders en andere DeFi-diensten verzocht wallets te blokkeren die met de gestolen fondsen in verband worden gebracht. De lijst omvat 608 Ethereum-adressen, 19 Bitcoin-adressen en één Solana-adres. Omdat THORChain en vergelijkbare protocollen worden beheerd door onafhankelijke nodebeheerders, zijn dergelijke verzoeken afhankelijk van vrijwillige medewerking in plaats van directe controle.

Analist SomaXBT schatte dat ongeveer $242 miljoen in twee dagen via Tron werd verplaatst, waarvan ongeveer $140 miljoen werd geleid via cross-chain diensten zoals Relay, THORChain, Chainflip en Symbiosis.

Microsoft Threat Intelligence meldde vorige week dat groepen gelinkt aan Noord-Korea cryptocurrencybeurzen in het vizier hadden.

Binance heeft ongeveer $3 miljard aan gestolen fondsen bevroren. Op 2 november zei de beurs dat zij ongeveer 95% van het betrokken bedrag uit eigen middelen had gedekt. De route van de resterende gestolen fondsen via cross-chain diensten, en of er nog meer bevriezingen of blokkeerverzoeken volgen, zijn de volgende details om in de gaten te houden.