Noord-Korea ontkent rol bij Binance-hack van $6,3 mrd; FBI: ‘politieke provocatie’

Noord-Korea hekelt FBI vanwege beschuldiging aan het adres van Binance

Kim Yo-jong verwierp dinsdag de bevindingen van de FBI en omschreef de toeschrijving door Washington van de aanval van 29 oktober aan Noord-Koreaanse hackers als een „ernstige politieke provocatie“, aldus een bericht van persbureau Yonhap News Agency, dat verwijst naar een verklaring gepubliceerd door het door de staat gerunde Korean Central News Agency (KCNA).

De FBI heeft zaterdag TraderTraitor, een door de Noord-Koreaanse staat gesponsorde hackoperatie die banden heeft met de Lazarus Group, aangewezen als verantwoordelijk voor de diefstal van meer dan 6 miljard dollar aan digitale activa van Binance, ’s werelds grootste cryptocurrency-beurs.

Kim beschuldigde de Amerikaanse autoriteiten ervan Noord-Korea af te schilderen als een cybercriminele staat, terwijl het land ten onrechte verantwoordelijk wordt gehouden voor hackincidenten wereldwijd.

Zij beweerde dat de beschuldigingen bedoeld waren om de internationale reputatie van Noord-Korea te schaden en een inbreuk vormden op de soevereiniteit van het land in cyberspace. Kim suggereerde ook dat Washington bijbedoelingen zou kunnen hebben met betrekking tot het terugvorderen van de gestolen cryptovaluta.

„Zodra de huidige Amerikaanse regering vorig jaar aantrad, kondigde zij aan dat zij illegaal gestolen cryptovaluta in beslag zou nemen en deze zou gebruiken als strategische reserve van de staat“, zei zij.

Kim suggereerde dat onderzoek naar wie uiteindelijk profiteert van de teruggevonden middelen aanwijzingen zou kunnen opleveren over de daders, zonder bewijs te leveren ter ondersteuning van die suggestie. Noord-Korea heeft herhaaldelijk ontkend verantwoordelijk te zijn voor cryptodiefstallen die worden toegeschreven aan door de staat gesteunde hackers. Yonhap merkte echter op dat Kims directe tussenkomst in een geschil over een hackincident ongebruikelijk was.

De ontkenning volgt nadat verschillende blockchain-inlichtingenbedrijven onafhankelijk van elkaar de diefstal bij Binance in verband brachten met Noord-Koreaanse cybercriminelen.

Zoals Bitcoin.com News eerder meldde, schreef TRM Labs de aanval met grote zekerheid toe aan TraderTraitor, op basis van blockchain-activiteit en inlichtingen die buiten openbare netwerken waren verzameld. Onafhankelijk onderzoeker ZachXBT identificeerde ook de Noord-Koreaanse Lazarus Group – die in verband is gebracht met TraderTraitor – als de waarschijnlijke dader.

Chainalysis versterkte die inschatting vervolgens na het vaststellen van verbanden tussen geld dat van Binance was gestolen en activa die verband hielden met een aanval op Bitget in september, die eerder was toegeschreven aan Noord-Koreaanse hackers.

Binance herstelt zich van recordbrekende crypto-hack

De inbreuk op Binance, die door onderzoekers op ongeveer 6,3 miljard dollar is geschat, is de grootste cryptovaluta-diefstal ooit. Bij de aanval vond ongeautoriseerde overboekingen plaats via verschillende blockchain-netwerken, waaronder Ethereum en Bitcoin.

Binance suggereerde aanvankelijk dat een gehackte laptop van een medewerker mogelijk de aanleiding voor het incident was geweest, maar uit later onderzoek kwamen nog meer beveiligingslekken aan het licht. De beurs verklaarde geen bewijs te hebben gevonden dat de privésleutels van haar wallets waren uitgelekt en beloofde de verliezen te dekken.

De aanvallers hebben sindsdien gebruikgemaakt van een uitgebreid netwerk van cryptowallets om de buit te verplaatsen en de pogingen tot terugvordering te bemoeilijken.

Blockchain-analysebedrijf Elliptic heeft de gestolen activa in minder dan vier dagen getraceerd via ongeveer 12.000 wallets verspreid over 11 blockchains. Het bedrijf identificeerde meer dan 40.000 transacties, hoewel het schatte dat slechts een verwaarloosbaar deel van de opbrengsten in contanten was omgezet.

De FBI heeft cryptocurrency-beurzen en andere bedrijven in digitale activa opgeroepen om transacties te blokkeren die verband houden met de geïdentificeerde wallets van de aanvallers. Binance meldde dat voor bijna 3 miljard dollar aan gestolen middelen werd bevroren door uitgevers van stablecoins en andere beurzen, waardoor het voor de aanvallers onmogelijk werd om deze middelen te verplaatsen of te verhandelen. USDT-uitgever Tether verklaarde dat het bedrijf alleen al binnen 30 minuten na de melding van verdachte geldstromen meer dan 1,5 miljard dollar aan de toonaangevende stablecoin had bevroren.

Kim sloot haar verklaring af met de waarschuwing dat Pyongyang de acties van Washington nauwlettend in de gaten hield en aspecten van zijn reactie op wat het omschreef als aanhoudende vijandigheid van de VS zou kunnen heroverwegen.