Op een woensdagavond werd de grootste cryptoroof in de geschiedenis gemeld: binnen twintig minuten leken hackers meer dan 5,6 miljard euro uit de rekeningen van Binance te hebben gesluisd. Het incident, dat meteen de wereldwijde cryptomarkt ontketende, hield de aandacht van zowel beleggers als toezichthouders vast.
De diefstal werd gevolgd door een razendsnelle opsplitsing van de gestolen digitale munten. Binnen enkele seconden werden stukken van de buit ingezet als onderpand, waardoor de daders extra crypto konden lenen en de kloof tussen de originele en de uiteindelijke waarde nog verder vergrootten.
Hoe de aanval werd uitgevoerd
Volgens de eigen verklaring van Binance betrof het een complexe aanval die gelijktijdig op meerdere fronten plaatsvond. De indringers kregen toegang tot kritieke systemen, waardoor ze in staat waren de interne boekhoudingen te manipuleren en de fondsen rechtstreeks naar externe cryptowallets te verplaatsen. De exacte identiteit van de aanvallers werd niet openbaar gemaakt, maar de snelheid en de schaal wijzen op een zeer goed gesynchroniseerd team.
Verschillende blockchain-analysebedrijven, waaronder Chainanalysis en TRM Labs, hebben de transactieroutes in kaart gebracht. Hun onderzoek toont een patroon van snelle splitsingen over duizenden adressen, een techniek die bekend staat als “TraderTraitor”. Deze methode maakt het spoor van de gestolen munten uiterst moeilijk te volgen en is kenmerkend voor geavanceerde staatsactoren.
Waarom de verdenking op Noord-Korea valt
In de afgelopen jaren heeft Noord-Korea zich ontpopt tot een van de vier grootste cyber-dreigingen, samen met China, Rusland en Iran. Door de hevige economische sancties heeft het regime zich steeds meer gericht op digitale kanalen om buitenlandse valuta te verkrijgen. Sinds 2016 verschuift de focus van traditionele banken naar cryptobeurzen, een trend die in meerdere rapporten wordt bevestigd.
Hans Haron van het Hague Centre for Strategic Studies legt uit dat de gestolen bedragen voor Noord-Korea even problematisch zijn als eerdere bankrobuïen: “Grote sommen klaarzetten zonder op te vallen is een logistieke nachtmerrie”. Daarom worden de gestolen fondsen vaak opgesplitst en via meerdere lagen witgewassen, een strategie die recentelijk onder de loep is genomen door de FBI.
De FBI heeft vandaag officieel bevestigd dat de hack wordt toegeschreven aan een door de Noord-Koreaanse staat gesteund team. Het bureau noemt de daders “TraderTraitor”, een term die hun snelheid en hun neiging om buit te verspreiden over duizenden adressen onderstreept. Daarnaast waarschuwt de Amerikaanse veiligheidsdienst dat er mogelijk nog extra “witwasfasen” volgen om de sporen verder te wissen.
Reactie van Binance en de impact op de markt
Binance heeft meteen publiekelijk verzekerd dat haar gebruikers geen financiële schade zullen ondervinden. Het platform heeft al 90 procent van de verloren crypto terugbetaald door eigen middelen nieuwe munten aan te schaffen. De resterende 10 procent wordt volgens mede-eigenaar Richard Teng later vergoed, waardoor de totale compensatie binnenkort voltooid zal zijn.
De beurs heeft tevens maatregelen aangekondigd om toekomstige aanvallen te voorkomen, waaronder versterkte monitoring van interne processen en samenwerking met internationale onderzoeksteams. Ondanks de omvang van de diefstal bleef de koers van de belangrijkste cryptomunten, zoals Bitcoin, slechts met enkele procenten dalen, wat wijst op een relatief veerkrachtige markt.
In Nederland heeft het feit dat Binance geen vergunning van de DNB besitzt tot nu toe weinig invloed gehad op de lokale gebruikersbasis, omdat het platform al in 2023 van de Nederlandse markt is teruggetrokken. Toch benadrukt de gebeurtenis het bredere risico van ongereguleerde digitale activa en versterkt de oproep tot strengere internationale regelgeving.
