Meme's over Kim Jong-un overspoelen X na Binance-hack van $6,3 mrd

Kim Jong-un lacht het laatst nu de grootste crypto-roof een meme-hit is geworden

Blijkbaar kun je met 6,36 miljard dollar heel wat lachjes kopen, vooral als de vermoedelijke begunstigden in een van de zwaarst gesanctioneerde landen ter wereld wonen. Na de beveiligingsramp bij Binance op 29 oktober begonnen gebruikers op sociale media Kim Jong-un af te beelden terwijl hij grijnst als een loterijwinnaar, zijn denkbeeldige saldo op de beurs bekijkt en geniet van de fijne dingen in het leven.

De grappen kwamen toen blockchain-onderzoekers wezen op de beruchte ‘Tradertraitor’-operatie van Noord-Korea, die verband houdt met de bredere Lazarus-groep. Maar achter de digitaal verfraaide dictator schuilt een veel minder grappige realiteit: een cybercriminaliteitsorganisatie waarvan de vermoedelijke cryptovaluta-diefstallen nu in totaal ongeveer 13,3 miljard dollar bedragen.

Crypto-Twitter geeft Pyongyang de Hollywood-behandeling

In een virale X-post werd voorgesteld hoe Kim feestvierde nadat hij het bruto binnenlands product van zijn land zogenaamd met 6 miljard dollar had verhoogd. Een andere afbeelding toonde hem terwijl hij de vermeende Binance-hacker feliciteerde, met als extra clou dat de hacker zelf geen cent zou ontvangen. De feestvreugde breidde zich uit naar bewerkte afbeeldingen met een luxethema, imitaties die cryptovaluta-investeerders bedankten, en Halloween-grappen over een bijzonder duur ‘trick-or-treat’.

Het is galgenhumor met een geopolitieke draai. De memes spotten met het kennelijke falen van geavanceerde financiële verdedigingsmechanismen tegen agenten die naar verluidt voor een geïsoleerde autoritaire regering werken. Hun populariteit blaast ook een oudere internettraditie nieuw leven in, namelijk de grap dat gestolen digitale activa de Noord-Koreaanse raketlanceringen financieren.

Een gehackte laptop opent een deur naar miljarden dollars

De vermeende aanvallers zouden misbruik hebben gemaakt van toegang via de geïnfecteerde computer van een Binance-ingenieur, waardoor ze toegang kregen tot systemen die bevoegd waren om opnames goed te keuren. Binnen ongeveer 20 minuten werden activa over bijna een dozijn blockchains verplaatst, waaronder 18.270 BTC en aanzienlijke hoeveelheden ether, XRP en stablecoins. Onderzoekers stelden vast dat er vooraf voorbereidingen waren getroffen met betrekking tot transactierechten en gespecialiseerde Ethereum-functionaliteit die hielpen bij de uitvoering van de operatie.

Binance heeft toegezegd de financiële schade op zich te nemen, terwijl noodmaatregelen van tokenuitgevers en blockchainbeheerders naar verluidt tussen de 2,7 en 3 miljard dollar aan middelen hebben geblokkeerd. Het bedrijf hield vol dat de activa van klanten beschermd waren. Op 31 oktober had geen enkele Amerikaanse overheidsinstantie publiekelijk de verantwoordelijkheid voor het incident toegewezen, waardoor de toeschrijving door de particuliere sector losstaat van een officiële bevinding.

Het vermeende vermogen van 14 miljard dollar van de Lazarus Group is in de loop van tientallen jaren opgebouwd

Het bredere historische overzicht omvat 296 vermoedelijke diefstallen van cryptovaluta die in verband worden gebracht met Noord-Korea, hoewel de bewijskracht per geval verschilt. De ontwikkeling is opvallend. Een incident bij Kucoin ter waarde van 275 miljoen dollar in 2020 ging vooraf aan de exploitatie van de Ronin Bridge ter waarde van 620 miljoen dollar in 2022. DMM Bitcoin verloor in 2024 ongeveer 308 miljoen dollar, gevolgd door de ramp bij Bybit ter waarde van 1,46 miljard dollar in februari 2025.

Federale autoriteiten schreven de incidenten bij Ronin, DMM Bitcoin en Bybit toe aan Noord-Koreaanse actoren. Andere gevallen worden nog steeds voornamelijk onderbouwd door analyses van blockchain-informatie in plaats van door bevindingen van de overheid. De organisatie zelf is geen gewone hackersgroep. Lazarus fungeert als een overkoepelende benaming voor overlappende Noord-Koreaanse cyberoperaties, waaronder financieel gemotiveerde eenheden zoals Bluenoroff en Tradertraitor.

De miljardenvraag die niemand met een meme kan beantwoorden

De technieken zijn aanzienlijk veranderd sinds de eerdere bankaanvallen van het hackerssyndicaat. Valse vacatures, kwaadaardige software, gecompromitteerde transactie-interfaces en misleidende autorisatieverzoeken spelen nu een prominente rol in onderzoeken. Na een inbraak kunnen gestolen activa via tussenliggende wallets, token-swaps en witwasdiensten worden gesluisd, die zijn ontworpen om het traceren en terugvorderen te bemoeilijken.

Cruciaal is dat historische schattingen van de gestolen bedragen niet aantonen hoeveel geld daadwerkelijk bij de Noord-Koreaanse regering terecht is gekomen. Deze omvatten namelijk ook activa die later zijn teruggevonden, geblokkeerd of ontoegankelijk zijn gemaakt, naast incidenten waarvan de toeschrijving nog steeds omstreden is. Daardoor ontbreekt er in het op internet populaire beeld van een lachende dictator één nogal kostbaar detail: of Pyongyang het fortuin waar iedereen grappen over maakt, daadwerkelijk kan uitgeven.