Ing. Calogero Bono
Binance is zondag begonnen met het geleidelijk heropenen van opnames, na de diefstal van ongeveer 6,3 miljard dollar op 29 oktober. Zaterdag heeft de FBI de aanval toegeschreven aan TraderTraitor, een Noord-Koreaanse groep die aan Lazarus is gelinkt. Binance zegt al ongeveer 95% van het bedrag te hebben gedekt en de verliezen niet op gebruikers te willen verhalen. Het is van belang omdat dit de grootste cryptodiefstal ooit is en omdat het laat zien hoe één gecompromitteerde computer de weg kan openen voor zulke bedragen.
Enkele termen, voordat we op de feiten ingaan. TraderTraitor is de naam die de FBI gebruikt voor de Noord-Koreaanse hackactiviteit, de groep is ook bekend als Lazarus, Jade Sleet en APT38. DeFi staat voor gedecentraliseerde financiële diensten, die gebruikt worden om geld zonder tussenpersonen te verplaatsen. Instant swap zijn diensten die direct de ene cryptovaluta in de andere omwisselen. SAFU is het fonds van Binance ter bescherming van gebruikers. Proof-of-Reserves is de pagina die toont dat de saldi 1 op 1 gedekt zijn.
Wat zei de FBI over de diefstal bij Binance?
In het communiqué dat BleepingComputer citeert stelt de FBI dat Noord-Korea verantwoordelijk is voor de diefstal van meer dan 6 miljard dollar aan virtuele activa, rond 29 oktober 2026. De activiteit wordt TraderTraitor genoemd.
De toeschrijving volgt die van TRM Labs en Chainalysis, die de klap al met dezelfde groep hadden verbonden. The Verge merkt echter op dat het agentschap weinig andere details of bewijzen heeft gegeven. We hebben er ook over geschreven in dit artikel.
Hoe is het geld gestolen?
Volgens wat Binance eerder meldde, begon de inbraak vanaf de gecompromitteerde laptop van een DevOps-ingenieur. Daardoor kregen de aanvallers toegang tot een servicecontainer en konden ze ongeautoriseerde opnames doen.
Er werd ongeveer 6,36 miljard dollar weggehaald op tien blockchains, grotendeels in slechts 20 minuten. De eerste reconstructie vind je in dit stuk.
Waar belandt het gestolen geld?
De FBI heeft gezien dat TraderTraitor de middelen vooral omzet in Ethereum. Men verwacht verder witwassen via DeFi-platforms en diensten voor directe omwisseling.
FBI, Secret Service en IRS Criminal Investigation vragen exchanges, blockchainoperatoren en andere dienstverleners om transacties naar de gebruikte adressen te blokkeren. De gepubliceerde lijst telt 628 adressen, namelijk 608 Ethereum, 19 Bitcoin en één Solana.
Wanneer keren de opnames bij Binance terug?
Volgens TechCrunch is de heropening geleidelijk en hangt ze af van netwerk en type asset. Zondagochtend toonde de statuspagina gemengde situaties, met Bitcoin gedeeltelijk opgeschort en Ethereum met normale stortingen en gedeeltelijke opnames.
Punto Informatico spreekt over 15 netwerken in de eerste fase, waaronder Bitcoin, Ethereum en Tron. Binance waarschuwt voor mogelijke vertragingen door het hoge verkeer en belooft een gedetailleerd rapport zodra het onderzoek is afgerond.
Beperkingen om te kennen
Er blijven verschillende punten open. De FBI heeft weinig details en openbaar bewijs geleverd. Binance heeft het volledige rapport over het incident nog niet gepubliceerd. Bronnen geven verschillende tijdstippen voor de start van de opnames, en het gestolen bedrag varieert tussen 6,3 en 6,36 miljard. De dekking van 95% is een cijfer van de exchange zelf en is niet onafhankelijk geverifieerd. We weten niet hoeveel van het geld teruggevonden zal worden.
Wat verandert er voor wie met digitale zaken werkt
De gang van zaken is bekend. Het zwakke punt was de computer van een persoon met bevoorrechte toegang. Volgens de bron gebruiken Noord-Koreaanse groepen ook valse recruiters en nepsollicitatieprocedures om malware bij ontwikkelaars te laten installeren. Als je servers of gevoelige toegang beheert, scheid dan werkapparaten van persoonlijke apparaten en beperk de rechten. Een hosting met beheerde beveiligingsupdates verkleint het aanvalsoppervlak, maar vervangt geen training. Een vergelijkbaar geval van diefstal via scripts van derden is dat van Polymarket.
Ons oordeel
Het belangrijkste gegeven is niet het bedrag, maar de methode. Diefstallen van miljarden gebeuren omdat een laptop wordt gekraakt, niet omdat versleuteling wordt gebroken. Het antwoord van Binance, met gedeclareerde dekking en geleidelijke opnames, is geruststellend, maar steunt op cijfers die de exchange zelf verstrekt. Het eindrapport zal nodig zijn om te oordelen. Ook de toeschrijving door de FBI, die consistent is met privéanalyses, zou met meer openbaar bewijs onderbouwd moeten worden.
Veelgestelde vragen
Wie heeft de 6,3 miljard van Binance gestolen?
Volgens de FBI de Noord-Koreaanse groep TraderTraitor, ook bekend als Lazarus. De toeschrijving volgt die van TRM Labs en Chainalysis. Het aantal gepubliceerde bewijzen is beperkt.
Gaan gebruikers van Binance hun geld verliezen?
Binance zegt van niet. Het stelt dat de verliezen niet op gebruikers zullen worden verhaald en dat ongeveer 95% van het bedrag is gedekt. De resterende 5% betreft minder liquide tokens.
Zijn opnames bij Binance al weer mogelijk?
Alleen gedeeltelijk. De heropening is geleidelijk en hangt af van netwerk en asset. Vertragingen door het hoge verkeer zijn mogelijk.
Hoe is de aanval gebeurd?
Binance linkt die aan de gecompromitteerde laptop van een DevOps-ingenieur. Dat gaf toegang tot een servicecontainer en tot ongeautoriseerde opnames.
Wat gebeurt er met het gestolen geld?
Het wordt vooral omgezet in Ethereum. De FBI verwacht witwassen via DeFi-diensten en instant swaps, en heeft 628 adressen gepubliceerd die geblokkeerd moeten worden.
Waar je de komende weken op moet letten bij de zaak Binance
De operationele crisis loopt ten einde, de informatiecrisis nog niet. Het eindrapport en het lot van het geld zijn doorslaggevend.
- Lees het uitgebreide rapport van Binance zodra het verschijnt en vergelijk de reconstructie met die van de FBI.
- Volg de statuspagina van de netwerken voordat je geld verplaatst, omdat de heropening gefaseerd verloopt.
- Controleer of de dekking boven de 95% stijgt en of de minder liquide tokens worden afgewikkeld.
Bronnen
- bleepingcomputer.com, FBI links $6.3 billion Binance crypto heist to North Korean hackers
- techcrunch.com, Binance resumes withdrawals following $6.3 billion breach
- theverge.com, North Korea linked to massive Binance crypto heist
- punto-informatico.it, Binance ripristina i prelievi, FBI conferma autori del furto
