Binance-hack toont hoe machtig Noord-Koreaanse hackers zijn

In dit artikel:

De enorme hack bij cryptobeurs Binance, waarbij ongeveer 6,3 miljard dollar aan cryptomunten werd gestolen, geldt als de grootste cryptodiefstal ooit. Volgens blockchainonderzoeker TRM Labs zit de Noord-Koreaanse groep TraderTraitor achter de aanval. De Amerikaanse FBI bracht dezelfde groep eerder in verband met de hack bij cryptobeurs Bybit, waar in februari 2025 circa 1,5 miljard dollar werd buitgemaakt.

De aanval laat zien dat Noord-Koreaanse hackers steeds geraffineerder te werk gaan. Ze richten zich niet alleen op privésleutels van cryptowallets, maar ook op medewerkers en systemen die transacties goedkeuren. Kunstmatige intelligentie kan worden ingezet om informatie over werknemers te verzamelen, beveiligingslekken te vinden en overtuigende phishingberichten te maken. Zo kunnen hackers zich voordoen als recruiters en slachtoffers tijdens een nep-sollicitatie malware laten installeren. Dat AI daadwerkelijk is gebruikt bij Binance, staat echter nog niet vast.

Volgens TRM Labs begonnen de voorbereidingen minstens 36 uur voor de diefstal. Daarna werd in ongeveer twintig minuten geld weggesluisd via onder meer de blockchains van Bitcoin, Ethereum, Solana en XRP. Binance vermoedt dat een gehackte laptop van een softwareontwikkelaar toegang tot interne opnamesystemen heeft verschaft, maar het onderzoek loopt nog.

Cryptobeurzen zijn volgens deskundigen kwetsbaarder dan traditionele banken. Banken hebben doorgaans meer controles en beveiligingslagen, terwijl cryptotransacties snel en vaak moeilijk terug te draaien zijn. Bovendien beheren grote beurzen enorme geldbedragen, wat ze aantrekkelijk maakt voor cybercriminelen. Westerse overheden zeggen dat Noord-Korea zulke hacks gebruikt om inkomsten voor zijn wapenprogramma’s te verkrijgen. Ook aanvallen op KelpDAO en Drift Protocol worden dit jaar aan Noord-Koreaanse groepen toegeschreven; volgens TRM Labs waren zij in april verantwoordelijk voor meer dan driekwart van de buit bij cryptohacks.