FBI: Noord-Korea gelinkt aan Binance-hackers

Samenvatting

FBI linkt Noord-Korea aan de Binance-hack waarbij meer dan 6 miljard dollar aan cryptovaluta werd gestolen.

FBI en Binance-hack

De Amerikaanse FBI wijst de aanval op Binance toe aan TraderTraitor, een cybercrimegroep die volgens de dienst aan Noord-Korea is gelieerd. De groep hackt sinds 2022 blockchainbedrijven en zet gestolen cryptovaluta volgens de FBI eerst om in ether. Daarna volgen verdere witwastransacties.

De FBI publiceerde tientallen Ethereum- en bitcoinadressen die volgens de dienst met de diefstal verband houden. Tegelijk noemt de politiedienst geen specifieke aanwijzingen voor de attributie. Securitybedrijven, waaronder TRM, wezen eerder al naar TraderTraitor op basis van blockchainanalyses.

TraderTraitor en blockchainanalyse

De hack had volgens het artikel grote gevolgen voor de cryptovaluta-industrie, ook al is een deel van het geld inmiddels teruggevonden. TraderTraitor kwam in 2022 bij autoriteiten in beeld en wordt in verband gebracht met eerdere aanvallen op cryptovalutaplatformen.

De werkwijze vertoont overeenkomsten met de hack op Bybit in 2025. De groep gebruikte Tornado Cash om gestolen cryptovaluta via kleine overschrijvingen wit te wassen. Dat maakt transactiemonitoring en adresanalyse relevant voor platforms die geldstromen na een incident volgen.

De FBI vraagt cryptovalutaplatformen om transacties van en naar de gedeelde adressen te blokkeren. Daarmee verschuift de aandacht van alleen de oorspronkelijke inbraak naar het volgen van de activa daarna. Voor BI-teams ligt daar een concrete analysetaak: koppel adreslijsten aan transactiegegevens en leg beslissingen over blokkades controleerbaar vast.

Concrete takeaway voor cryptovalutaplatformen

Neem de door de FBI gedeelde Ethereum- en bitcoinadressen op in transactiemonitoring en controleer vooral kleine, opeenvolgende overschrijvingen. Documenteer daarnaast welke signalen uit blockchainanalyse komen en houd rekening met de kanttekening dat de FBI geen specifieke bewijzen voor de toeschrijving publiceerde.