Binance is getroffen door een massale hack waarbij circa 6,3 miljard dollar is weggesluisd over tien verschillende blockchains. Blockchain-intelligencebedrijven TRM en Chainalysis schrijven de aanval met een hoge mate van vertrouwen toe aan 'TraderTraitor', de elite-hackeenheid van Noord-Korea.
Binance heeft inmiddels ongeveer 3 miljard dollar aan activa bevroren en heeft toegezegd alle verliezen van gebruikers te dekken. Hoewel een eerste onderzoek wees op een gecompromitteerde laptop, zijn er later meer inbreukpunten ontdekt. De aanval past in een breder patroon waarbij Noord-Korea crypto-hacking inzet om buitenlandse valuta te genereren voor haar economie en kernwapenprogramma. Cybersecurity-experts stellen vragen bij de beveiligingscontroles van Binance, specifiek met betrekking tot de toegang tot hot wallets.
Blockchain-intelligencebedrijven linken Noord-Korea aan hack van 6,3 miljard dollar bij Binance
Details van de aanval en herstelwerkzaamheden
Een in de VS gevestigd bedrijf op het gebied van blockchain-intelligence stelt dat een Noord-Koreaanse eenheid waarschijnlijk verantwoordelijk is voor de hack die meer dan 6 miljard dollar bij Binance heeft getroffen.
Binance gaf aan dat het heeft samengewerkt met blockchain-partners om ongeveer 3 miljard dollar aan getroffen activa te bevriezen. Het bedrijf meldde vrijdag dat het is begonnen met het herstellen van activa voor gebruikers.
De cryptobeurse verklaarde dat stortingen niet zijn beïnvloed, terwijl opnames zijn opgeschort en naar verwachting de komende één of twee dagen worden hervat. Binance heeft toegezegd alle verliezen te dekken.
Via het platform X liet het bedrijf weten dat een eerste onderzoek suggereerde dat het incident mogelijk te maken had met een gecompromitteerde laptop, maar dat een vervolgonderzoek aanvullende "punten van inbreuk" (points of breach) heeft blootgelegd.
De rol van 'TraderTraitor'
TRM schreef donderdag op haar website dat de aanval wordt toegeschreven aan TraderTraitor, wat zij beschrijven als de elite-hackeenheid van Noord-Korea. "Wij doen dit oordeel met een hoge mate van vertrouwen," aldus het bedrijf.
Volgens TRM heeft een aanvaller ongeveer 6,36 miljard USD uit Binance-wallets op tien verschillende blockchains verplaatst, waarvan het grootste deel in ongeveer 20 minuten gebeurde. Hiermee zou dit de grootste cryptocurrency-diefstal zijn die ooit is geregistreerd.
Ter vergelijking: in februari vorig jaar leed een andere cryptobeurse, Bybit, een klap van 1,5 miljard dollar door een hack. De FBI stelde destijds dat Noord-Korea en TraderTraitor hiervoor verantwoordelijk waren. TRM merkt op dat verschillende kenmerken van de huidige aanval overeenkomen met eerdere Noord-Koreaanse roofpartijen, waaronder de Bybit-hack.
Ook het blockchain-analysebedrijf Chainalysis gelooft dat de Binance-hack "waarschijnlijk is uitgevoerd door de DPRK-groep TraderTraitor", schreef mede-oprichter en CEO Jonathan Levin op X. DPRK staat voor de Democratische Volksrepubliek Korea, de officiële naam van Noord-Korea.
Op vragen over de potentiële banden met Noord-Korea antwoordde een woordvoerder van Binance enkel dat het bedrijf " nauw samenwerkt met onze partners bij de wetshandhaving om de identiteit van de criminelen te bevestigen en hen voor het gerecht te brengen."
Motieven en capaciteiten van Noord-Korea
Experts stellen dat Noord-Korea is overgestapt op crypto-hacking en andere illegale cyberactiviteiten als bron van dringend benodigde buitenlandse valuta. Dit dient om de problematische economie te ondersteunen en het kernwapenprogramma te financieren, in het licht van zware VN-sancties en andere moeilijkheden.
In december 2022 meldde de Zuid-Koreaanse inlichtingendienst dat Noord-Koreaanse hackers in de afgelopen vijf jaar naar schatting 1,5 biljoen won (1,1 miljard dollar) aan cryptocurrency en andere virtuele activa hadden gestolen, waarvan meer dan de helft in 2022 alleen. Volgens de dienst wordt de capaciteit van Noord-Korea om digitale activa te stelen beschouwd als een van de beste ter wereld.
Impact op het bestuur van Binance
Changpeng Zhao, ook bekend als CZ, richtte Binance op in 2017. In 2023 pleitte hij schuldig in een misdrijf dat verband hield met het niet voorkomen van witwassen op het platform, waarna hij terugtrad als CEO van het bedrijf. President Donald Trump verleende Zhao in 2025 gratie.
Zhao plaatste donderdag op X dat "gebruikersfondsen veilig zijn!", maar voegde eraan toe dat de diefstal "wel lijkt op een hack op Binance". Hij voegde eraan toe dat hij, hoewel hij Binance niet langer beheert, als aandeelhouder verwacht dat alle gebruikersfondsen volledig zullen worden gedekt.
Technische analyse en beveiligingsvragen
De gebeurtenis roept volgens Kok Tin Gan, medeoprichter en CEO van cybersecuritybedrijf NyxLab, vragen op over waarom er geen sterkere goedkeuringscontroles aanwezig waren.
"Dit ziet eruit alsof één handtekening de aanvaller een nooit vervallend token met volledige toegang heeft gegeven tot een Binance hot wallet," aldus Gan. Hij refereert hierbij aan cryptocurrency-wallets die de "private keys" (unieke digitale autorisaties) van gebruikers digitaal bewaren en die verbonden zijn met het internet.
Binance reageerde op X dat het "geen bewijs heeft gevonden van enig lek van private keys van wallets" en dat het bedrijf meer technische details zal publiceren zodra het onderzoek is voltooid.
Blockchain-intelligencebedrijven linken Noord-Korea aan hack van 6,3 miljard dollar bij Binance
Details van de aanval en herstelwerkzaamheden
Een in de VS gevestigd bedrijf op het gebied van blockchain-intelligence stelt dat een Noord-Koreaanse eenheid waarschijnlijk verantwoordelijk is voor de hack die meer dan 6 miljard dollar bij Binance heeft getroffen.
Binance gaf aan dat het heeft samengewerkt met blockchain-partners om ongeveer 3 miljard dollar aan getroffen activa te bevriezen. Het bedrijf meldde vrijdag dat het is begonnen met het herstellen van activa voor gebruikers.
De cryptobeurse verklaarde dat stortingen niet zijn beïnvloed, terwijl opnames zijn opgeschort en naar verwachting de komende één of twee dagen worden hervat. Binance heeft toegezegd alle verliezen te dekken.
Via het platform X liet het bedrijf weten dat een eerste onderzoek suggereerde dat het incident mogelijk te maken had met een gecompromitteerde laptop, maar dat een vervolgonderzoek aanvullende "punten van inbreuk" (points of breach) heeft blootgelegd.
De rol van 'TraderTraitor'
TRM schreef donderdag op haar website dat de aanval wordt toegeschreven aan TraderTraitor, wat zij beschrijven als de elite-hackeenheid van Noord-Korea. "Wij doen dit oordeel met een hoge mate van vertrouwen," aldus het bedrijf.
Volgens TRM heeft een aanvaller ongeveer 6,36 miljard USD uit Binance-wallets op tien verschillende blockchains verplaatst, waarvan het grootste deel in ongeveer 20 minuten gebeurde. Hiermee zou dit de grootste cryptocurrency-diefstal zijn die ooit is geregistreerd.
Ter vergelijking: in februari vorig jaar leed een andere cryptobeurse, Bybit, een klap van 1,5 miljard dollar door een hack. De FBI stelde destijds dat Noord-Korea en TraderTraitor hiervoor verantwoordelijk waren. TRM merkt op dat verschillende kenmerken van de huidige aanval overeenkomen met eerdere Noord-Koreaanse roofpartijen, waaronder de Bybit-hack.
Ook het blockchain-analysebedrijf Chainalysis gelooft dat de Binance-hack "waarschijnlijk is uitgevoerd door de DPRK-groep TraderTraitor", schreef mede-oprichter en CEO Jonathan Levin op X. DPRK staat voor de Democratische Volksrepubliek Korea, de officiële naam van Noord-Korea.
Op vragen over de potentiële banden met Noord-Korea antwoordde een woordvoerder van Binance enkel dat het bedrijf " nauw samenwerkt met onze partners bij de wetshandhaving om de identiteit van de criminelen te bevestigen en hen voor het gerecht te brengen."
Motieven en capaciteiten van Noord-Korea
Experts stellen dat Noord-Korea is overgestapt op crypto-hacking en andere illegale cyberactiviteiten als bron van dringend benodigde buitenlandse valuta. Dit dient om de problematische economie te ondersteunen en het kernwapenprogramma te financieren, in het licht van zware VN-sancties en andere moeilijkheden.
In december 2022 meldde de Zuid-Koreaanse inlichtingendienst dat Noord-Koreaanse hackers in de afgelopen vijf jaar naar schatting 1,5 biljoen won (1,1 miljard dollar) aan cryptocurrency en andere virtuele activa hadden gestolen, waarvan meer dan de helft in 2022 alleen. Volgens de dienst wordt de capaciteit van Noord-Korea om digitale activa te stelen beschouwd als een van de beste ter wereld.
Impact op het bestuur van Binance
Changpeng Zhao, ook bekend als CZ, richtte Binance op in 2017. In 2023 pleitte hij schuldig in een misdrijf dat verband hield met het niet voorkomen van witwassen op het platform, waarna hij terugtrad als CEO van het bedrijf. President Donald Trump verleende Zhao in 2025 gratie.
Zhao plaatste donderdag op X dat "gebruikersfondsen veilig zijn!", maar voegde eraan toe dat de diefstal "wel lijkt op een hack op Binance". Hij voegde eraan toe dat hij, hoewel hij Binance niet langer beheert, als aandeelhouder verwacht dat alle gebruikersfondsen volledig zullen worden gedekt.
Technische analyse en beveiligingsvragen
De gebeurtenis roept volgens Kok Tin Gan, medeoprichter en CEO van cybersecuritybedrijf NyxLab, vragen op over waarom er geen sterkere goedkeuringscontroles aanwezig waren.
"Dit ziet eruit alsof één handtekening de aanvaller een nooit vervallend token met volledige toegang heeft gegeven tot een Binance hot wallet," aldus Gan. Hij refereert hierbij aan cryptocurrency-wallets die de "private keys" (unieke digitale autorisaties) van gebruikers digitaal bewaren en die verbonden zijn met het internet.
Binance reageerde op X dat het "geen bewijs heeft gevonden van enig lek van private keys van wallets" en dat het bedrijf meer technische details zal publiceren zodra het onderzoek is voltooid.
Groetjes,