FBI bevestigt Noord-Korea achter miljardenroof Binance, bitcoin-opnames hervat

De FBI houdt Noord-Korea verantwoordelijk voor de miljardenroof bij cryptobeurs Binance en wijst de Noord-Koreaanse hackerseenheid TraderTraitor aan als dader. Die groep werd eerder ook al gelinkt aan de hack bij cryptobeurs ByBit. Volgens de Amerikaanse veiligheidsdienst zetten de daders de buitgemaakte bitcoins om in de cryptomunt ethereum, en kunnen nog verdere witwasfasen volgen om de sporen uit te wissen. Gespecialiseerde cryptoanalysebedrijven wezen al eerder in dezelfde richting, op basis van het operationele patroon van de aanval.

Binance meldt intussen dat gebruikers hun bitcoin-tegoed weer kunnen opnemen; andere cryptomunten zouden later op zondag volgen. Het bedrijf zegt het grootste deel van het gestolen geld inmiddels zelf te hebben vergoed uit eigen middelen; Telegraaf noemt daarbij 95 procent, NOS 90 procent. Eén bericht noemt daarnaast verzekeringen als aanvullende bron van de vergoeding. Covoorzitter Richard Teng zei dat klanten geen financiële schade van het incident zullen ondervinden, al is er volgens hem meer tijd nodig voor volledige compensatie.

Een officiële attributie door een Amerikaanse opsporingsdienst weegt voor de cryptosector zwaarder dan een vermoeden van gespecialiseerde analysebedrijven, en kan gevolgen hebben voor hoe toezichthouders en andere beurzen omgaan met risico’s rond statelijke hackers. Westerse inlichtingendiensten linken Noord-Koreaanse hackgroepen al jaren aan de financiering van het wapenprogramma van het land, via diefstal bij cryptobeurzen wereldwijd. Een beurshack met zo’n dader blijft daardoor niet beperkt tot het getroffen bedrijf. Tegelijk toont het snelle herstel van de bitcoin-opnames dat Binance de schade vooral zelf wil opvangen, zonder dat klanten voorlopig geld kwijt zijn.

Grote hacks bij cryptobeurzen voeden zo de discussie over toezicht op de sector, los van de schade bij de getroffen beurs zelf. Internationaal vallen cryptobeurzen niet overal onder dezelfde regels als banken. Spaarders kennen van de bank het vangnet van het depositogarantiestelsel; bij een cryptobeurs bestaat zo’n overheidsgarantie niet. Raakt een platform zelf getroffen door een aanval, dan ligt het risico in de praktijk eerst bij het bedrijf, dat zelf moet beslissen hoeveel het uit eigen middelen vergoedt.

Bij de aanval raakte naar schatting 6,3 miljard dollar aan cryptomunten betrokken, ruim 5,6 miljard euro. Meerdere media noemen dat de grootste cryptoroof uit de geschiedenis van de sector. Van dat bedrag had Binance kort na de aanval al ongeveer 3 miljard dollar terugvonden en bevroren, zodat het niet in verkeerde handen kon vallen. Over het lot van de rest, ruim 3 miljard dollar, deed het bedrijf destijds geen uitspraak. Zo’n bevriezing werkt alleen zolang het geld nog op een adres staat dat beurzen en muntuitgevers herkennen; eenmaal omgewisseld voor een andere cryptomunt is ingrijpen achteraf vaak niet meer mogelijk. Dat maakt de omzetting naar ethereum waar de FBI nu over spreekt extra relevant voor de kans dat het resterende bedrag ooit wordt terugvonden.

Binance zei dat de aanvallers aanvankelijk binnenkwamen via de gehackte laptop van een medewerker, maar sprak later van een complexere aanval met meerdere kwetsbaarheden tegelijk. Grote beurzen scheiden de systemen van medewerkers normaal gesproken van de systemen met cryptotegoeden van klanten; dat moet zo’n scenario net voorkomen. Stortingen en opnames werden destijds opgeschort; het bedrijf verwachtte herstel van de toegang binnen ongeveer 48 uur na veiligheidscontroles. Die belofte is met de hervatte bitcoin-opnames voor een deel al ingelost. Andere cryptomunten volgen zondag.