TRM Labs zegt dat Binance-hack oorlogscyberaanval is

Wat er gebeurde

De diefstal van 6,3 miljard dollar bij Binance schokte de cryptomarkt. TRM Labs stelde snel vast dat de Noord-Koreaanse groep TraitorTrader achter de aanval zit. De firma noemde het bewijs onbetwistbaar en wees ook diezelfde groep aan voor de hack van Bybit van 1,5 miljard dollar in februari 2025.

Binance zei in een postmortem op 3 november dat aanvallers zich voordeden als recruiters. Zo plaatsten ze malware op de werkcomputer van een engineer en gebruikten ze een gehackt intern AI-instrument om toegang te krijgen tot de wallet-signing service.

De snelle coördinatie van bedrijven viel op. Tether bevroor 971,1 miljoen USDT binnen 37 minuten na de hoofdactie. Volgens TRM bevroren stablecoin-uitgevers samen ongeveer 2,67 miljard dollar. TRM zei dat zij hierdoor meteen ongeveer 40% konden terughalen.

TRM gebruikte het Beacon Network, een systeem voor het delen van informatie dat het bedrijf in 2025 lanceerde. Dat netwerk hielp partijen om verplaatsing van gestolen middelen te blokkeren. TRM meldde ook een groot aantal Beacon-alerts in de dagen na de hack.

Bloomberg schreef op 4 november dat de T3 Financial Crime Unit, die TRM samen met Tron en Tether in september 2024 had opgezet, in eind augustus is opgeheven. Als reden werden trage respons en slechte coördinatie genoemd. Tether zei dat het wel blijft samenwerken met TRM via Beacon.

Ari Redbord waarschuwde dat coördinatie alleen mogelijk niet genoeg is. Hij zei dat de diefstal van 29 oktober gelijkstaat aan ongeveer een derde van Noord-Korea's bbp en voor de helft bijdraagt aan de 12,5 miljard dollar die staatsgesponsorde hackers sinds 2017 hebben buitgemaakt. Hij stelde dat Noord-Korea zo doorgaat zolang de handel in gestolen middelen lonend is.

Redbord pleitte voor offensieve actie van overheden. Hij zei dat dit ook aanvallen tegen witwasnetwerken en banken moet omvatten. TRM's rapport over capaciteit toont volgens hem een groeiende kloof tussen aanvallers en verdedigers, deels door vroeg gebruik van technologieën zoals AI.

Waarom dit telt

Voor beleggers laat dit zien dat staatsgerelateerde hacks steeds grootschaliger en technisch geavanceerder worden. Snelle coördinatie en technologische hulpmiddelen zijn belangrijk om schade te beperken, maar zonder overheidsoptreden blijft het risico hoog.