FBI: Noord-Korea achter Binance-hack van $6,3 miljard

De FBI heeft Noord-Korea officieel verantwoordelijk gesteld voor de diefstal van meer dan $6 miljard aan cryptovaluta bij Binance, 's werelds grootste cryptobeurs — de grootste digitale overval ooit. In een waarschuwing van 31 oktober 2026 meldt de dienst dat een door de staat gesteunde hackersgroep, TraderTraitor genaamd, de gestolen bitcoin omzet in Ethereum (ETH) en mogelijk verdere witwasfasen voorbereidt om sporen uit te wissen.

Wat gebeurde er bij Binance?

Op 29 oktober 2026 hebben aanvallers naar schatting $6,3–6,4 miljard aan digitale activa weggesluisd uit de hot wallets van Binance, verspreid over minstens tien blockchains, aldus blockchain-intelligentiebedrijf TRM Labs. De buit omvatte circa 18.270 bitcoin (BTC), goed voor ongeveer $1,47 miljard, plus ethereum, tron, XRP, solana en stablecoins. Deze grootste hack bij een cryptobeurs was vier keer groter dan het vorige record: de diefstal van $1,5 miljard bij ByBit begin 2025.

Wie is TraderTraitor?

TraderTraitor is de naam die de FBI geeft aan Noord-Koreaanse, door de staat gesteunde cyberactiviteit die gelinkt is aan de Lazarus Group, ook bekend als APT38, Jade Sleet en UNC4899. De groep werkt snel en spreidt gestolen fondsen over duizenden adressen om ze moeilijker traceerbaar te maken. Volgens Amerikaanse autoriteiten financiert Pyongyang met deze operaties zijn wapenprogramma's en omzeilt het sancties. Dezelfde groep werd vorig jaar verantwoordelijk gehouden voor de ByBit-hack, destijds de grootste cryptodiefstal ooit.

Hoe kon de hack van $6,3 miljard plaatsvinden?

Volgens Binance begon de inbreuk met de laptop van een gecompromitteerde software-engineer, waardoor aanvallers ongeoorloofde opnames konden goedkeuren. TRM Labs schat dat de operatie ongeveer 36 uur voorbereiding vergde en slechts enkele minuten om uit te voeren, met een 'peel chain'-techniek om de stroom van XRP, BTC, USDT en TRX te verhullen. De FBI zag dat TraderTraitor de gestolen activa vooral omzette in ethereum en waarschuwt dat verdere witwaspraktijken via gedecentraliseerde financieringsplatforms en directe swapdiensten waarschijnlijk zijn.

Compensatie en gevolgen voor gebruikers

Binance, het grootste cryptoplatform ter wereld qua dagelijks handelsvolume, zegt al 90% van de gestolen cryptovaluta te hebben gedekt met eigen middelen en de resterende 10% te zullen vergoeden. "Gebruikers lijden geen financiële schade door dit incident," zei mede-eigenaar Richard Teng in een verklaring. De beurs gebruikte een deel van haar Secure Asset Fund van $1 miljard, het Futures Insurance Fund en de bedrijfskas om de verliezen te dekken. Deze aanpak sluit aan bij de beveiliging en schadevergoeding bij cryptobeurzen na eerdere inbreuken.

Marktimpact en vertrouwen

Het nieuws over de recordhack leidde tot scherpe koersdalingen, hoewel de daling van bitcoin beperkt bleef tot enkele procentpunten en ethereum en BNB sterker daalden. De volatiliteit op de cryptomarkt roept nieuwe vragen op over de veiligheid van beurzen. In Nederland zullen weinig handelaren direct geraakt zijn, omdat Binance zich in 2023 terugtrok van de Nederlandse markt nadat het geen licentie van De Nederlandsche Bank (DNB) had verkregen.

FAQ

Zat Noord-Korea echt achter de Binance-hack?

Ja. De FBI, samen met de U.S. Secret Service en IRS Criminal Investigation, schreef de diefstal op 31 oktober 2026 publiekelijk toe aan de Noord-Koreaanse groep TraderTraitor.

Hoeveel is er bij Binance gestolen?

Ongeveer $6,3–6,4 miljard aan digitale activa, de grootste cryptodiefstal ooit geregistreerd.

Verliezen Binance-gebruikers geld?

Binance stelt dat gebruikers geen financiële schade lijden. De beurs heeft al 90% van de gestolen cryptovaluta vervangen en vergoedt de rest.

Wat is TraderTraitor?

TraderTraitor is de FBI-aanduiding voor kwaadaardige Noord-Koreaanse cyberactiviteit die verbonden is aan de Lazarus Group, bekend om cryptodiefstal ter financiering van het regime.

Hoe hebben de hackers de fondsen gestolen?

Binance herleidde de inbreuk tot de laptop van een gecompromitteerde engineer, waarmee ongeoorloofde opnames werden goedgekeurd, gevolgd door snelle omzetting van de buit in ethereum.