Noord-Korea ontkent betrokkenheid bij Binance-hack terwijl Seoul sanctiegesprekken uitstelt
Noord-Korea wijst de FBI-toewijzing van de diefstal van 6,3 miljard dollar bij Binance aan de TraderTraitor-operatie af, terwijl Zuid-Korea nog niet is begonnen met gesprekken over nieuwe sancties in verband met de inbreuk. Seoul zegt het volledige beeld van het incident van 29 oktober nog niet te hebben, al onderzoekt het ministerie van Buitenlandse Zaken bredere cybermaatregelen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Toeschrijving blijft betwist
De FBI schreef de hack van Binance van 29 oktober op 31 oktober toe aan TraderTraitor, een Noord-Koreaanse operatie die eerder in verband is gebracht met grote cryptodiefstallen. Pyongyang heeft die conclusie verworpen. Kim Yo Jong, zus van leider Kim Jong Un, noemde de beschuldiging in een verklaring van KCNA een "ernstige politieke provocatie" en zei dat het land momenteel geen reden ziet om met Washington te spreken.
De toeschrijving wordt ook ondersteund door particuliere analyses. Volgens crypto.news heeft TRM Labs de aanval met grote zekerheid aan TraderTraitor gekoppeld. Binance heeft de aanvallers zelf niet onafhankelijk genoemd, en het onderzoek van het bedrijf beschrijft tot nu toe de inbraakmethode in plaats van de daders.
Hoe de inbreuk plaatsvond
Het onderzoek van Binance wees uit dat aanvallers in september via een frauduleus wervingsproces malware installeerden op de computer van een medewerker. Vervolgens bereikten zij de wallet-infrastructuur van de beurs via gecompromitteerde interne systemen en een AI-tool, verkregen zij een deployment-permissietoken en gebruikten zij gestolen inloggegevens om de interne wallet-signing-dienst te kraken.
Seoul houdt zich in bij sancties specifiek voor Binance
Zuid-Korea is nog niet begonnen met besprekingen over aanvullende sancties in verband met de diefstal bij Binance. Een functionaris van het ministerie van Eenwording vertelde Yonhap op 5 november dat de regering de volledige omstandigheden van het incident nog niet had vastgesteld en dat eerst intern informatie moest worden uitgewisseld voordat over een reactie kon worden gesproken. De opmerking heeft alleen betrekking op maatregelen die met Binance verband houden en sluit andere beperkingen niet uit.
Het ministerie van Buitenlandse Zaken liet via woordvoerder Park Doo-soon weten dat Seoul verschillende opties overweegt tegen Noord-Koreaanse cyberactiviteiten, waaronder unilaterale cybersancties. Er is nog geen besluit genomen en er zijn geen tijdschema of doelwitten genoemd.
Herstel en tracering van fondsen
Binance zei dat het tot 31 oktober ongeveer 2,85 miljard dollar had bevroren of onderschept en 98% van de getroffen tokenactiva had aangevuld. De FBI meldde dat de vermoedelijke aanvallers een groot deel van de gestolen waarde hadden omgezet in Ethereum, voordat zij voorbereidingen troffen om die via DeFi-diensten en beurzen te verplaatsen. Amerikaanse autoriteiten vroegen infrastructuuraanbieders transacties te blokkeren die aan de betrokken adressen zijn gekoppeld.
Cijfers om op te letten
Het verlies wordt in de berichtgeving van Crypto Briefing gemeld als 6,3 miljard dollar en in de waarschuwing van de FBI, zoals gerapporteerd door crypto.news, als "meer dan 6 miljard dollar". Beide bronnen beschrijven dezelfde gebeurtenis, en het verschil komt voort uit afronding en niet uit een geschil over de inbreuk zelf.
Waarom het ertoe doet
Voor traders
Doorlopende geldstromen en mogelijke bevriezingen op beurzen die verband houden met de gestolen activa kunnen de liquiditeit beïnvloeden op platforms en in activa waar de opbrengsten naartoe worden geleid.
Voor beleggers
Een door een staat toegeschreven diefstal van deze omvang, met een officiële ontkenning en zonder definitieve sancties, maakt het risico van bewaring en beveiliging bij grote beurzen tot een open vraag voor de sector.
Voor ontwikkelaars
Het gemelde aanvalspad via de computer van een medewerker, een AI-tool en een signing-dienst pleit voor strengere controles op deployment-tokens en interne signing-infrastructuur.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
