Op 1 november 2026 heeft de Amerikaanse federale politie FBI publiekelijk verklaard dat een Noord-Koreaanse hacker-groep verantwoordelijk is voor een recordgroot digitale diefstal bij het toonaangevende handelsplatform Binance. De aanval leidde tot een verlies van meer dan $6 miljard aan cryptovaluta, waarvan een groot deel inmiddels is bevroren door samenwerkende bedrijven. Het incident markeert een van de meest ingrijpende cyberaanvallen in de geschiedenis van de crypto-industrie.
De forensische analyse wijst op een kortstondige inbraak waarbij de daders binnen twintig minuten toegang verkregen tot de digitale portemonnee van een hooggeplaatste Binance-medewerker. Door een laptop met administratieve rechten te compromitteren, konden zij de volledige som in één klap overzetten naar verschillende wallets, waarna een deel van de gestolen bedragen werd omgezet in Ethereum en andere tokens.
De aanval: omvang, methode en directe gevolgen
De aanval werd initieel omschreven als een mogelijke ‘gecompromitteerde laptop’, maar verder onderzoek onthulde meerdere inbraakpunten in de beveiligingslagen van Binance. Het blockchain-analysebedrijf TRM Labs koppelt de sporen aan een Noord-Koreaanse hackergroep die bekend staat om geavanceerde methoden en vaak opereert vanuit servers in China en andere Aziatische landen. Naar schatting bedroeg de gestolen waarde $6,3 miljard (ca. €5,6 miljard), terwijl ongeveer $3 miljard inmiddels is bevroren door partners als Tether en Circle.
De direct gevolgde koersdalingen waren significant: Bitcoin verloor bijna 5 % en Ethereum zo’n 6 % binnen enkele uren na de bekendmaking. Binance stopte alle opnames tijdelijk en bevroren de verhandelde tokens, waarna het platform aangaf de normale werking binnen 48 uur te hervatten. Het bedrijf heeft bovendien meer dan $6,3 miljard gereserveerd om potentiële verliezen van klanten te dekken, waarbij $5 miljard al is gereserveerd voor de getroffen digitale munten.
Reacties van overheden, toezichthouders en Binance
De federale overheid van de Verenigde Staten, onder leiding van de voorzitter van de FBI, bevestigde dat een diepgaand onderzoek loopt naar de exacte rol van Noord-Korea. President Donald Trump meldde dat dit incident de relaties tussen de VS en Pyongyang verder onder druk zet en dat de autoriteiten ‘bijna volledige controle’ hebben over de nasleep. De Autoriteit Financiële Markten (AFM) en de Europese MiCAR-regels roepen Europese gebruikers op extra waakzaam te zijn en alleen met gereguleerde cryptodienstverleners te handelen.
Voor Nederlandse investeerders is het risico beperkt. De voorzitter van de Nederlandse Vereniging Cryptodienstverleners (NVC), Mauro Halve, wijst erop dat Binance sinds 2023 geen activiteiten meer mag uitvoeren in Nederland omdat de De Nederlandsche Bank (DNB) geen vergunning verleende. Hierdoor is het voor Nederlandse particulieren praktisch onmogelijk om direct op Binance te handelen, wat de potentiële impact voor Nederlandse spaarders sterk reduceert.
Geopolitieke dimensie en bredere impact
De aanval maakt deel uit van een grotere strategie van het Noord-Koreaanse regime om via cybercriminaliteit hardgame-inkomsten te genereren en internationale sancties te omzeilen. Naast cryptodiefstallen levert Pyongyang arbeidskrachten aan het buitenland, verkoopt militaire hardware aan landen als Rusland, Iran en Hezbollah, en investeert opbrengsten in nucleaire en raketprogramma’s. De opbrengsten van de Binance-hack zouden naar dezelfde staatsportemonnee gaan, waarvan wordt aangenomen dat die wordt aangewend voor de luxe levensstandaard van de elite en de verdere ontwikkeling van strategische wapens.
Internationaal heeft de gebeurtenis geleid tot een hernieuwde roep om strengere cybersicherheidsnormen binnen de cryptomarkt. Bedrijven als Tether en Circle hebben inmiddels aanzienlijke bedragen – respectievelijk $1,6 miljard en $800 miljoen – geblokkeerd om verdere uitlevering te voorkomen. De samenwerking tussen exchanges, blockchain-analysebedrijven en wetshandhavers wordt nu beschouwd als een cruciale verdedigingslinie tegen vergelijkbare aanvallen in de toekomst.
