Een in de VS gevestigd blockchain-inlichtingenbureau zegt dat een Noord-Koreaanse eenheid waarschijnlijk achter de hack zat die een impact had op meer dan $ 6 miljard op Binance, ’s werelds grootste cryptocurrency-uitwisseling.
Binance zei dat het samenwerkte met blockchain-partners om ongeveer $3 miljard aan getroffen activa te bevriezen. Vrijdag zei het dat het activa voor gebruikers begon terug te vorderen.
De cryptocurrency-uitwisseling zei dat de stortingen onaangetast bleven, terwijl de opnames zijn opgeschort en naar verwachting binnen een dag of twee zullen worden hervat. Er werd gezegd dat het alle verliezen zou dekken.
Het bedrijf zei op X dat een eerste onderzoek suggereerde dat bij het incident mogelijk een gecompromitteerde laptop betrokken was, maar dat een daaropvolgend onderzoek aanvullende “inbreukpunten” aan het licht bracht.
TRM schreef donderdag in een bericht op zijn website de aanval toe aan TraderTraitor, die het omschreef als de elite hackeenheid van Noord-Korea. ‘We maken dit oordeel met veel vertrouwen’, aldus het bedrijf.
“Een aanvaller heeft ongeveer 6,36 miljard dollar uit Binance-wallets op tien blockchains gehaald, het grootste deel in ongeveer 20 minuten”, aldus TRM. Dat zou de hack de grootste cryptocurrency-diefstal ooit maken, aldus het rapport.
In februari vorig jaar kreeg een andere cryptocurrency-uitwisseling, Bybit, een klap van $1,5 miljard toen deze werd gehackt. De FBI zei dat Noord-Korea en TraderTraitor verantwoordelijk waren voor de hack.
“Verschillende kenmerken van deze aanval komen overeen met eerdere overvallen die verband houden met Noord-Korea, waaronder de Bybit-hack”, aldus TRM.
Blockchain-analysebedrijf Chainalysis geloofde ook dat de Binance-hack “waarschijnlijk werd uitgevoerd door de Noord-Koreaanse groep TraderTraitor”, schreef mede-oprichter en CEO Jonathan Levin op X. DVK staat voor de Democratische Volksrepubliek Korea, de officiële naam van Noord-Korea.
Gevraagd naar de mogelijke banden met Noord-Korea zei een woordvoerder van Binance alleen dat het bedrijf “nauw samenwerkt met onze wetshandhavingspartners om de identiteit van de criminelen te bevestigen en hen voor het gerecht te brengen.”
Experts zeggen dat Noord-Korea zich tot crypto-hacking en andere illegale cyberactiviteiten heeft gewend als bron van broodnodige buitenlandse valuta om zijn onrustige economie te ondersteunen en zijn nucleaire programma te financieren in de nasleep van strenge VN-sancties en andere problemen.
In december 2022 zei het Zuid-Koreaanse spionagebureau dat Noord-Koreaanse hackers de afgelopen vijf jaar naar schatting 1,5 biljoen won ($1,1 miljard) aan cryptocurrency en andere virtuele activa hadden gestolen, waarvan alleen al in 2022 meer dan de helft. Het zei dat het vermogen van Noord-Korea om digitale activa te stelen als een van de beste ter wereld wordt beschouwd.
Changpeng Zhao, ook bekend als CZ, richtte Binance op in 2017. In 2023 bekende hij schuldig te zijn aan een misdrijf dat verband hield met het niet voorkomen van het witwassen van geld op het platform, en trad hij af als CEO van het bedrijf. De Amerikaanse president Donald Trump verleende Zhao in 2025 gratie.
Zhao plaatste donderdag op X dat “Gebruikersgelden veilig zijn!” maar voegde eraan toe dat de diefstal “lijkt op een hack op Binance.” Hij voegde eraan toe dat hoewel hij Binance niet meer beheert, “ik als aandeelhouder verwacht dat alle gebruikersfondsen volledig gedekt zullen zijn.”
Het evenement roept ondertussen ook vragen op over waarom er geen strengere goedkeuringscontroles waren, zegt Kok Tin Gan, medeoprichter en CEO van cyberbeveiligingsbedrijf NyxLab.
“Dit lijkt op een handtekening die de aanvaller een nooit verlopend token met volledige toegang tot een Binance hot wallet gaf”, zei hij, verwijzend naar cryptocurrency-portefeuilles die de “privésleutels” van gebruikers, of unieke autorisaties, digitaal bevatten en die verbonden zijn met het internet.
Binance zei op X dat het “geen bewijs heeft gevonden van enig lek in de privésleutel van de portemonnee” en dat het bedrijf meer technische details zou vrijgeven als het onderzoek is afgerond.
