De Amerikaanse FBI zegt dat Noord-Koreaanse hackers bij Binance hebben ingebroken. De federale politiedienst wijst naar een bende genaamd TraderTraitor, een ransomwarebende die sinds 2022 actief is en namens Noord-Korea blockchainbedrijven hackt. Andere beveiligingsbedrijven wezen die bende eerder ook aan.
De FBI schrijft dat in een persbericht, al noemt het geen specifieke aanwijzingen voor die attributie. Volgens de FBI zat de groep TraderTraitor achter de hack op Binance van vrijdag. Toen werd in korte tijd meer dan 6 miljard dollar aan cryptovaluta gestolen van het platform. Inmiddels is een deel van dat geld weer terecht, maar alsnog had de hack veel impact op de cryptovaluta-industrie in het algemeen.
De FBI zegt dat de criminelen hun gestolen cryptomunten omzetten in ether en die vervolgens verder witwassen. De politiedienst deelt tientallen Ethereum- en bitcoin-adressen. De FBI roept cryptovalutaplatformen op transacties van en naar die adressen te blokkeren.
TraderTraitor is een al langer bekende cybercrimegroep. De groep kwam in 2022 in beeld bij de autoriteiten. Het gaat om een groep die gelieerd is aan het Noord-Koreaanse regime. Noord-Korea betaalt de groep voor voornamelijk hacks op cryptovalutaplatformen. Dat is al langer een belangrijke bron van inkomsten voor Noord-Korea. Het land is door sancties grotendeels van de wereld afgesloten en heeft daarom weinig geld. Dat geld steelt het land door staatshackers op cryptovaluta af te sturen.
TraderTraitor was al langer in beeld als de aanvaller van Binance. Onder andere securitybedrijf TRM wees eerder deze week al naar de groep op basis van blockchainanalyses. Ook zou de groep op dezelfde manier hebben geopereerd als bij de eerdere hack op Bybit in 2025. De groep gebruikte Tornado Cash om via kleine overschrijvingen de gestolen cryptomunten te witwassen.
/i/2006462100.png?f=imagenormal)
:strip_icc():strip_exif()/u/112916/51.jpg?f=community)
:strip_icc():strip_exif()/u/572004/fox.jpg?f=community)
:strip_icc():strip_exif()/u/168096/crop6480333f8c39d_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/461359/crop60b1261820cf1_cropped.jpg?f=community)