FBI wijst Noord-Korea aan als dader van miljardenhack bij cryptobeurs Binance

Volgens een officiële mededeling van de FBI zit Noord-Korea achter de cyberaanval op cryptobeurs Binance. Daarbij werd zo’n 6,3 miljard dollar aan cryptomunten gestolen, omgerekend ongeveer 5,4 miljard euro. De Amerikaanse federale politie wijst de hackersgroep TraderTraitor aan. Die groep wordt volgens de FBI aangestuurd door de Noord-Koreaanse overheid. Binance is het grootste cryptoplatform ter wereld en werd eerder deze week getroffen door de hack. Zo’n platform houdt voor klanten wereldwijd tegoeden in bitcoin, ether en andere cryptomunten in bewaring, net als een bank dat met gewoon geld doet. Een fout of een inbraak bij die bewaarder raakt daardoor meteen al die klanten tegelijk, waar ze ook wonen.

De FBI zegt dat de daders de gestolen tegoeden vooral omzetten in de cryptomunt Ether. De dienst werkt daarbij samen met de Amerikaanse geheime dienst Secret Service en de belastingdienst IRS. De bedoeling is die tegoeden verder wit te wassen via DeFi-diensten, platformen zonder tussenpersoon, en via diensten om cryptomunten snel en anoniem om te wisselen. Voor Noord-Korea, dat onder zware internationale sancties ligt vanwege zijn kernwapen- en raketprogramma, vormen zulke cyberroofs al jaren een belangrijke inkomstenbron voor het regime. Westerse onderzoekers volgen de groep al langer, onder meer na eerdere aanvallen op andere cryptoplatformen en bedrijven wereldwijd.

De FBI publiceerde zelf een lijst van ruim 600 verdachte Ethereum-adressen. Daar komen enkele tientallen bitcoin-adressen en één solana-adres bij. Die adressen zouden gehouden worden door of nauw verbonden zijn met de daders. De dienst roept cryptoplatformen, DeFi-diensten en andere aanbieders van virtuele activa wereldwijd op om transacties met die adressen te weigeren. Zo wordt het voor de daders moeilijker om de buit om te zetten in gewoon geld. Platformen kunnen de adressen zelf controleren en op eigen initiatief blokkeren, ook zonder een apart gerechtelijk verzoek per land.

Voor gewone klanten van Binance is het directe gevolg van de hack het meest voelbaar. Zij merken een cyberaanval doorgaans pas als ze zelf niet meer bij hun geld kunnen, ook als ze zelf nooit iets met Noord-Korea te maken hebben. Dat vertrouwen in een platform is voor een cryptobeurs minstens zo belangrijk als de omvang van de buit zelf. Het platform had na de aanval alle transacties en opnames tijdelijk stilgelegd. Vanaf zondagochtend liet het weer een eerste reeks opnames toe, onder meer op het bitcoinnetwerk. Dat geldt voorlopig voor een deel van de gebruikers. Een volledige hervatting voor alle klanten en alle cryptomunten volgt pas in een latere fase.

Binance zegt de financiële klap zelf op te vangen. Zo worden klanten niet getroffen door het verlies. Het platform stelt al ongeveer 90 procent van de gestolen tegoeden te hebben aangevuld door evenwaardige cryptomunten aan te kopen. Het resterende deel van de buit bestaat volgens het platform uit minder liquide activa. Die zijn moeilijker snel terug te vinden of te vervangen. Tot dat laatste deel is aangevuld, blijft Binance werken aan een stapsgewijze terugkeer naar de normale dienstverlening voor al zijn klanten. Pas als alle opnames weer gewoon lopen, is de hack voor de gebruikers van het platform echt achter de rug.