De FBI heeft Noord-Korea verantwoordelijk gesteld voor de diefstal van meer dan 6 miljard Amerikaanse dollar aan cryptotegoeden bij Binance rond 29 oktober 2026. In een cyberwaarschuwing van zaterdag 31 oktober schrijft de Amerikaanse opsporingsdienst de aanval toe aan de hackersoperatie TraderTraitor. Blockchainonderzoekers TRM Labs en Chainalysis hadden Noord-Korea eerder al als vermoedelijke dader aangewezen. TRM Labs schat de buit op 6,36 miljard dollar en noemt het de grootste hack ooit. De bedragen in de verschillende verklaringen lopen enigszins uiteen. De eerdere recorddiefstal bij cryptobeurs Bybit in februari 2025 bedroeg 1,5 miljard dollar en werd door de FBI aan dezelfde Noord-Koreaanse activiteit toegeschreven.

AI-illustratie

Chainalysis zegt met grote zekerheid te concluderen dat Noord-Korea achter de aanval zit. Onderzoekers van het bedrijf zagen dat gestolen Binance-tegoeden werden vermengd met geld uit een aanval op Bitget een maand eerder, die zij eveneens aan Noord-Korea toeschrijven. De FBI meldt, op basis van onderzoek met de Amerikaanse Secret Service en IRS Criminal Investigation, dat de daders de gestolen activa vooral omzetten in Ethereum, oftewel ETH. De dienst verwacht dat zij het geld vervolgens verder zullen witwassen via gedecentraliseerde financiële diensten en diensten waarmee cryptovaluta direct kunnen worden omgewisseld. Dat is een verwachting over het vervolg, geen bevestiging dat al die stappen al zijn uitgevoerd.

De FBI publiceerde 628 adressen waarop volgens de dienst gestolen tegoeden staan of hebben gestaan: 608 op Ethereum, 19 op Bitcoin en één op Solana. De betrokken diensten roepen cryptodienstverleners op transacties met die adressen, of met daarvan afkomstige tegoeden, te blokkeren. Tether en Circle hebben volgens de berichtgeving miljarden aan gestolen stablecoins bevroren. De omvang van het netwerk bemoeilijkt de opsporing: Chainalysis-topman Jonathan Levin zei tegen CoinDesk dat de aanvallers duizenden adressen hebben gebruikt. Hij verwacht dat dit aantal de komende weken oploopt tot tienduizenden. De gepubliceerde adressenlijst biedt daarmee geen volledig overzicht van alle mogelijke geldstromen.

Binance stelt dat klanten de verliezen niet hoeven te dragen en dat het bedrijf deze met eigen middelen dekt. Volgens eerdere berichtgeving was 90 procent van ongeveer 6,3 miljard dollar aangevuld; mede-topman Richard Teng sprak zondag volgens crypto.news van circa 95 procent. Op 1 november begon de beurs opnames gefaseerd te hervatten, eerst via het Bitcoinnetwerk. Voor klanten en marktpartijen zijn daarmee zowel de dekking van de ontbrekende tegoeden als de feitelijke beschikbaarheid van opnames relevant. Teng zei dat het voorlopige onderzoek wijst op een mogelijk gecompromitteerde laptop van een DevOps-engineer als beginpunt van de inbraak. Die oorzaak is nog niet definitief vastgesteld. In de aangeleverde berichtgeving staat geen reactie van Noord-Korea op de FBI-beschuldiging.