Cryptogigant Binance getroffen door hack, vermoedelijk de grootste in de geschiedenis

Cryptocurrency-gigant Binance zei donderdag dat $6,3 miljard (£4,7 miljard) aan digitale activa is beïnvloed door wat wordt beschouwd als de grootste crypto-hack ooit.

De grootste crypto-uitwisseling ter wereld zei dat ongeveer de helft van die activa bevroren was, maar dat veel ervan in handen van de hackers bleven, en voegde eraan toe dat het “alle verliezen zal dekken”.

Hoewel uit eerste controles bleek dat de laptop van een ingenieur was gecompromitteerd, waardoor een aanvaller ongeoorloofde geldopnames kon maken, zei het bedrijf dat “ons daaropvolgende onderzoek nog meer inbreukpunten heeft blootgelegd”.

Twee analysebedrijven hebben het incident, dat een recordhack van 1,5 miljard dollar op de Bybit-beurs in 2025 overschaduwt, toegeschreven aan een Noord-Koreaanse hackeenheid genaamd TraderTraitor.

Cyberbeveiligingsbedrijf Check Point zei dat de eenheid in de branche ook bekend staat als Lazarus Group, die verantwoordelijk is voor de hack van 2025.

Jayant Dave, hoofd informatiebeveiliging van Check Point, zei dat de door Binance geschatte verliezen “de grootste cryptodiefstal ooit” maakten.

Het AI-aangedreven onderzoeksbureau TRM Labs zei in een rapport dat verschillende elementen van de Binance-aanval lijken op eerdere Noord-Koreaanse incidenten, waaronder de Bybit-hack.

Het mondiale hoofd beleid van het laboratorium, Ari Redbord, vertelde de BBC dat de Binance-hack een “keerpunt” is dat anders is dan wat de industrie ooit heeft gezien.

De aanvaller heeft nog steeds een enorme som aan gestolen activa in zijn bezit, wat betekent dat de inspanningen om het geld te traceren en terug te krijgen nog lang niet zijn voltooid, voegde Redbord eraan toe.

Binance, dat in 2017 in China werd opgericht, stelt gebruikers in staat digitale activa te verhandelen en heeft naar schatting wereldwijd meer dan 300 miljoen geregistreerde gebruikers.

Het bedrijf zei in 2024 dat het meer dan 160 miljard dollar aan activa onder zijn hoede heeft.

De uitwisseling is wereldwijd onderwerp van toezicht geweest.

Chainalysis, een crypto-analysebedrijf, zei ook dat het “veel vertrouwen” heeft dat de Noord-Koreaanse groep in verband wordt gebracht met de hack.

De afgelopen jaren hebben Noord-Koreaanse agenten zich geconcentreerd op het aanvallen van cryptocurrency-bedrijven vanwege grote diefstallen van digitale tokens.

Westerse veiligheidsdiensten hebben eerder gezegd dat gestolen geld wordt gebruikt om de Noord-Koreaanse ontwikkelingsprogramma’s voor kernwapens en raketten te financieren.

Het regime heeft in het verleden elke betrokkenheid bij hacks ontkend.

Eric Jardine, hoofd onderzoek van Chainalysis, drong er bij elke beurs op aan waakzaam te blijven, aangezien de platforms aantrekkelijke doelwitten zijn voor hackers vanwege de enorme waarde van activa.

Binance reageerde niet direct op vragen van de BBC over de mogelijke banden van het incident met Noord-Korea, maar zei: “We werken nauw samen met onze wetshandhavingspartners om de identiteit van deze criminelen te bevestigen en ze voor de rechter te brengen.”

Het incident betreft Binance.com – terwijl het veel kleinere cryptoplatform Binance.US, dat specifiek handelsdiensten levert aan Amerikaanse inwoners – zei dat zijn platform niet door het probleem wordt getroffen.