Trump over Binance-hack van 6,3 miljard: FBI wijst Noord-Korea aan

Trump onderzoekt verband met Noord-Korea en toezeggingen van Binance

President Donald Trump zei op 30 oktober dat Amerikaanse functionarissen de Binance-hack en mogelijke Noord-Koreaanse betrokkenheid onderzochten. Hij sprak tijdens een bijeenkomst in het Oval Office met Stephen Hubbard, een Amerikaan die onlangs uit een Russische gevangenis was vrijgelaten.

Toen hem werd gevraagd naar de verantwoordelijkheid van Noord-Korea met betrekking tot de hack op Binance, verklaarde Trump:

"We zijn dat aan het onderzoeken."

Toen hij inging op de vooruitzichten voor het terugkrijgen van het geld, verwees Trump naar de toezeggingen van Binance: "Nou, ze zeggen dat ze het terug gaan krijgen, en ze garanderen het of zoiets. Dat doen ze."

Hij vergeleek digitale transacties met het ondertekenen van een cheque en voegde eraan toe: „Ik heb altijd het gevoel gehad dat het een beetje gevaarlijk was. Maar nee, ze zeggen dat ze het vrijwel onder controle hebben. We zullen wel zien.”

FBI schrijft aanval op Binance toe aan Noord-Korea

Het Federal Bureau of Investigation (FBI) schreef de diefstal op 31 oktober toe aan Noord-Korea en verklaarde:

"Het Federal Bureau of Investigation (FBI) maakt informatie bekend waarin wordt gemeld dat de Democratische Volksrepubliek Korea (Noord-Korea) verantwoordelijk was voor de diefstal van meer dan 6 miljard USD aan virtuele activa van de cryptovaluta-beurs Binance, op of rond 29 oktober 2026."

De FBI, de Amerikaanse Secret Service en de afdeling Strafrechtelijk Onderzoek van de Internal Revenue Service constateerden dat de aanvallers de gestolen activa voornamelijk omzetten in ether. Het bureau verwachtte verdere omzettingen via gedecentraliseerde financiële platforms en instant-swapdiensten, die de ene cryptovaluta inruilen voor de andere. Het identificeerde de Noord-Koreaanse cyberactiviteit als „Tradertraitor“.

De FBI drong er bij cryptocurrency-beurzen, exploitanten van blockchain-infrastructuur, analysebedrijven en andere dienstverleners op het gebied van digitale activa op aan om transacties te blokkeren waarbij adressen betrokken zijn die door de aanvallers worden gebruikt, of die afkomstig zijn van dergelijke adressen. In de waarschuwing werden adressen vermeld die in verband werden gebracht met het witwassen van de gestolen activa, en werd een beroep gedaan op de particuliere sector om deze overboekingen te verstoren.

Chainalysis en TRM Labs hadden de aanval eveneens toegeschreven aan Tradertraitor, een Noord-Koreaanse cybercriminaliteitsgroep die zich richt op cryptovalutaplatforms en beleggers. De bevindingen van Chainalysis met betrekking tot Noord-Korea omvatten onder meer gestolen Binance-activa die vermengd waren met opbrengsten uit de Bitget-diefstal van september, die eerder al aan Noord-Koreaanse actoren was toegeschreven. Los daarvan sprak TRM Labs zijn grote vertrouwen uit in zijn beoordeling, waarbij het zich baseerde op on-chain en off-chain informatie.

Onderzoekers traceerden duizenden overboekingen via openbare blockchain-transactieregisters, waaronder herhaalde terugboekingen naar eerder gebruikte wallets. Chainalysis zei dat het patroon duidde op geautomatiseerd witwassen, waarbij software herhaaldelijk geld verplaatste om de herkomst ervan te verdoezelen.

Vervangende aankopen verkleinen het tekort van Binance

In het herstelplan van Binance werd meer dan 6,34 miljard dollar aan bedrijfsmiddelen gereserveerd, exclusief ongeveer 3 miljard dollar aan bevroren activa. De beschikbare tokenvoorraad dekte aanvankelijk ongeveer 80% van de verliezen.

Volgens een update van 31 oktober bedroeg de aanvulling 90%, waarbij 10 cryptovaluta’s, waaronder BTC, ETH en XRP, volledig gedekt waren. Voor de aanvulling werd gebruikgemaakt van bedrijfsmiddelen, het noodfonds ‘Secure Asset Fund for Users’ en reserves uit futures-verzekeringen. Binance kocht minder liquide tokens in om het resterende tekort te dekken en beloofde alle verliezen op zich te nemen. Deze aankopen dienden ter vervanging van de getroffen activa, los van het terugvorderen van gestolen middelen.

Opnames zouden nog steeds op zondag 1 november plaatsvinden. Binance publiceerde op 31 oktober een momentopname van de reserves, genomen om middernacht Coordinated Universal Time (UTC), de internationale tijdstandaard. Het volledige cryptografische bewijs werd verwacht tegen 3 november, zodat houders van de 10 genoemde tokens de minimale 1:1-dekking konden verifiëren.