FBI wijst Noord-Korea aan voor recordhack Binance van 6,3 miljard dollar

In dit artikel:

De FBI houdt de aan Noord-Korea gelinkte hackersgroep TraderTraitor verantwoordelijk voor de hack van Binance op 29 oktober. Volgens Binance was daarbij ongeveer 6,3 miljard dollar aan digitale assets betrokken. De FBI publiceerde honderden gekoppelde cryptoadressen en vroeg cryptodienstverleners transacties ermee te blokkeren. Amerikaanse onderzoekers zagen dat de hackers een groot deel van de buit omzettten in Ethereum.

Analisten van Chainalysis, TRM Labs en Check Point hadden de aanval eerder al aan Noord-Koreaanse actoren toegeschreven. Check Point noemt het de grootste cryptodiefstal ooit, ruim vier keer groter dan de eerdere Bybit-hack van 1,5 miljard dollar. Binance bevestigt de Noord-Koreaanse betrokkenheid niet, maar werkt naar eigen zeggen met opsporingsdiensten samen. Het gaat om Binance.com; Binance.US zegt niet getroffen te zijn.

Stablecoinuitgevers Tether en Circle bevroren respectievelijk ongeveer 971 miljoen dollar aan USDT en 823 miljoen dollar aan USDC. Binance en Chainalysis schatten dat inmiddels circa 3 miljard dollar van de buit is bevroren, hoewel de bedragen per bron en moment verschillen. De aanvallers proberen blokkades te omzeilen via DeFi-protocollen op de Tron-blockchain. Daarbij zetten ze TRX om in stablecoins, gebruiken die als onderpand en verplaatsen de opbrengst via nieuwe wallets en bridges naar Ethereum.

Binance heeft opnames voorlopig opgeschort en zegt alle verliezen te zullen vergoeden. Volgens mede-ceo Richard Teng kreeg de aanvaller via een gehackte laptop van een engineer toegang tot een servicecontainer, waarna ongeautoriseerde opnames werden ingediend. Er is vooralsnog geen bewijs dat een private key is buitgemaakt.