Een groot deel van het geld dat bij Binance is buitgemaakt, is niet ontkomen. Decrypt meldde dat $2,85 miljard van de gestolen $6,43 miljard is bevroren of in beslag genomen, tegenover ongeveer 3% bij de Bybit-hack.
Dat onderscheidt deze zaak van het gebruikelijke patroon, waarin gestolen geld allang verdwenen is tegen de tijd dat iemand een verdachte noemt. De toeschrijving is de andere helft van het verhaal: een Amerikaanse overheidsinstantie heeft een staat aangewezen achter een van de grootste cryptodiefstallen ooit, en die staat heeft het ontkend.
Belangrijkste cijfers
- $6,3 miljard aan digitale activa buitgemaakt bij Binance bij de aanval van 29 okt., volgens het cijfer van de FBI
- $2,85 miljard bevroren of in beslag genomen, tegenover ongeveer 3% van het geld bij de Bybit-hack, volgens Decrypt
- 12.000 wallets gebruikt bij het witwassen, ongeveer elke 25 seconden een nieuwe
- $3,64 miljard aan netto-uitstroom bij Binance in de eerste negenenhalf uur na de heropening van de opnames, ofwel 2,1% van de activa
De FBI gaf de operatie een naam en vroeg anderen die te blokkeren
In een beveiligingswaarschuwing van 31 okt. schreef de FBI de aanval van 29 okt. toe aan Noord-Koreaanse cyberactoren, meldde CryptoSlate. Het bureau duidt deze activiteit aan als TraderTraitor.
Volgens Cointelegraph zei de FBI dat de gestolen activa grotendeels zijn omgezet in Ether, en dat zij verwacht dat ze verder worden omgezet via DeFi en instant-swapdiensten naarmate het witwassen geavanceerdere stadia bereikt.
De instantie vroeg particuliere bedrijven het geld af te snijden: THORNode-beheerders, RPC-nodebeheerders, instant exchanges, DeFi-diensten, blockchainanalysebedrijven en andere aanbieders van diensten voor digitale activa werden aangespoord transacties te blokkeren waarbij de adressen uit haar bericht betrokken zijn. CoinDesk meldde dat het verzoek Bitcoin-, Ether- en Solana-adressen omvatte.
Eenvoudig gezegd: gestolen crypto is pas bruikbaar als die kan worden geswapt, gebridged of uitbetaald, en die stappen lopen via diensten van identificeerbare bedrijven. Als die beheerders de gemarkeerde adressen weigeren, blijven de munten traceerbaar en moeilijk uit te geven. Daarom leest een waarschuwing van de rechtshandhaving als een lijst wallet-adressen in plaats van een arrestatiebevel.
Het witwassen is geautomatiseerd, en de berichten noemen het geen AI
Decrypt beschreef de geldstromen als geautomatiseerd en verspreid over 12.000 wallets, in een tempo van ongeveer elke 25 seconden een nieuwe wallet. Dat volume volgen analysebedrijven sinds de diefstal.
Hier trekken de berichten ook een grens. CoinDesk meldde dat er geen bewijs is dat kunstmatige intelligentie is gebruikt om het gestolen geld door duizenden wallets te sluizen. Snelle automatisering is niet hetzelfde als een AI-systeem, en geen van de berichten die ik las, levert bewijs voor dat laatste.
Ter vergelijking haalde Cointelegraph een rapport van CertiK aan dat meer dan $2 miljard van naar schatting $3,4 miljard aan cryptobeveiligingsverliezen in 2025 toeschrijft aan groepen met banden met Noord-Korea, verspreid over 79 van 656 gedocumenteerde incidenten. Hetzelfde onderzoek schatte de diefstallen door die actoren op $6,75 miljard verspreid over 263 incidenten tussen 2016 en begin 2026.
Pyongyang verwerpt de toeschrijving
Noord-Korea heeft de verantwoordelijkheid ontkend. The Defiant meldde dat Kim Yo Jong de Amerikaanse beschuldiging ‘absurde retoriek’ noemde, terwijl Chainalysis zei dat gestolen geld vermengd was geraakt met de opbrengst van een eerdere exploit.
De cijfers zelf zijn niet in alle berichten gelijk. Het cijfer van de FBI is ongeveer $6,3 miljard, CryptoSlate beschreef de waarschuwing als betrekking hebbend op meer dan $6 miljard, en Decrypt gebruikte $6,43 miljard. Geen van de berichten verklaart het verschil.
Binance heropende de opnames en op de eerste dag vertrok $3,64 miljard
Binance hield vast aan 1 nov. als datum voor de herstart en begon met gefaseerde opnames, meldde Cointelegraph. In de eerste negenenhalf uur na de heropening zag de exchange naar eigen zeggen $3,64 miljard aan netto-uitstroom, gelijk aan 2,1% van haar activa, volgens Decrypt.
De exchange noemde dit fase één. Geen van de berichten noemt een datum voor de latere fasen.