FBI wijst Noord-Korea aan na Binance-hack van $6 miljard
De FBI noemt Noord-Korea’s TraderTraitor achter de Binance-hack en vraagt DeFi-diensten en exchanges honderden adressen te blokkeren. Stablecoin-uitgevers hebben al miljarden bevroren, maar de buit blijft via swaps en bridges bewegen.
Korte samenvatting
- De FBI wijst Noord-Korea’s TraderTraitor-groep aan als verantwoordelijke voor de Binance-hack van ruim $6 miljard.
- De dienst noemde honderden Ethereum-, Bitcoin- en Solana-adressen en riep de cryptosector op transacties daarvan te blokkeren.
- Volgens Chainalysis verplaatsen de daders de gestolen fondsen via bridges, instant exchanges, swappers en andere DeFi-tools.
De Amerikaanse FBI heeft Noord-Korea’s TraderTraitor-groep aangewezen als verantwoordelijke voor de diefstal van ruim $6 miljard (€5,4 miljard) bij Binance. De dienst riep de cryptosector tegelijk op om transacties te blokkeren vanaf honderden adressen die ooit geld uit de hack bevatten. Volgens de FBI zetten de daders de buit vooral om naar Ether en gebruiken ze nu swapdiensten en andere DeFi-tools om de fondsen verder te verplaatsen.
FBI noemt honderden adressen
In de verklaring van zaterdag noemde de FBI meer dan 600 Ethereum-adressen, bijna 20 Bitcoin-adressen en één Solana-adres. De oproep richtte zich onder meer tot THORNode-operators, RPC-node-operators, instant exchanges, DeFi-diensten en blockchainanalysebedrijven. Zij moeten transacties blokkeren met of afkomstig van adressen die TraderTraitor gebruikt om de gestolen assets wit te wassen.
Binance werd donderdag gehackt. Het cryptobedrijf verloor daarbij volgens eerdere meldingen ongeveer $6,4 miljard (€5,7 miljard). Stablecoin-uitgevers hebben inmiddels meer dan $2,4 miljard (€2,1 miljard) van de gestolen fondsen bevroren, maar een groot deel van de rest is blijven rondgaan via verschillende diensten.
Meer adressen duiken op
Chainalysis zei dat de aanvallers al met duizenden adressen werken en dat dit aantal de komende weken verder kan oplopen. Volgens topman Jonathan Levin zullen de fondsen waarschijnlijk via een breder netwerk van bridges, instant exchanges en swappers blijven bewegen, omdat de gebruikelijke witwasroutes te klein zijn voor zo’n groot bedrag. Het bedrijf meldde eerder al dat de transactiestroom wijst op geautomatiseerde methoden om de herkomst van de fondsen te verhullen.
De zaak past in een langer patroon van Noord-Koreaanse cyberaanvallen op de cryptomarkt. TraderTraitor is gelinkt aan eerdere grote diefstallen, waaronder de aanval op Bybit eerder dit jaar. Voor Europese lezers is vooral relevant dat dit soort incidenten direct raakt aan DeFi-infrastructuur, waar blokkades, monitoring en adreslijsten steeds vaker onderdeel worden van de reactie op grote hacks. Ook de bredere reactie van toezichthouders en opsporingsdiensten op zulke incidenten krijgt steeds meer aandacht, zoals bij het jaarlijkse FBI-overleg met blockchainanalysebedrijven.
Politieke druk op de cryptosector
De FBI zei dat ook de U.S. Secret Service en IRS-CI betrokken zijn bij de oproep aan private partijen. De Amerikaanse president Donald Trump reageerde zaterdag kort op vragen over de hack en zei dat zijn regering erover met Noord-Korea zal praten. Binance meldde eerder dat het 90% van de gestolen crypto had aangevuld en van plan was om op zondag de opnames van klanten te hervatten.
