Noord-Korea ontkent betrokkenheid bij Binance-hack van 6,3 miljard dollar, FBI schrijft aanval toe aan TraderTraitor
Kim Yo Jong van Noord-Korea heeft de FBI-beschuldigingen afgewezen dat de groep TraderTraitor verantwoordelijk is voor de hack van Binance van circa 6 miljard dollar en noemde de beschuldigingen absurd. Binance heeft de opnames hervat en onderzoekers volgen de gestolen fondsen via Ethereum, DeFi-platforms en instant-swapdiensten.
Geschreven door de AI-redactie van CoinArticle · op basis van 6 geciteerde bronnen. Hoe we werken
De ontkenning van Noord-Korea
Noord-Korea heeft de Amerikaanse beweringen verworpen dat het verantwoordelijk zou zijn voor de hack van Binance. In een verklaring die werd verspreid door het staatsnieuwagentschap KCNA noemde Kim Yo Jong, zus van leider Kim Jong Un en een hoge functionaris van de Arbeiderspartij, de beschuldigingen "absurde retoriek" en een politieke provocatie, volgens berichten van Reuters en Yonhap.
Kim stelde dat Washington Noord-Korea herhaaldelijk zonder onderbouwing had gekoppeld aan grote diefstallen van cryptovaluta, waaronder de hack van Bybit van 1,5 miljard dollar vorig jaar. Ze voerde ook aan dat het door de Amerikaanse overheid aangekondigde plan om illegaal verkregen cryptovaluta in beslag te nemen voor een nationale strategische reserve Washington een motief gaf om de werkelijke verdachte te zijn. Zij legde geen bewijs voor dat een andere dader aanwijst.
In een afzonderlijk bericht van Bitcoinist werd de ontkenning ingekaderd als een vraag of de Verenigde Staten voordeel kunnen halen uit het terugvorderen van de gestolen activa. CoinDesk meldde dat de ontkenning volgde op FBI-waarschuwingen die door Noord-Korea gecontroleerde walletadressen identificeerden die met de aanval verband houden, die het beschreef als de grootste cryptovalutahack ooit. De FBI heeft de volledige lijst met adressen niet publiekelijk bekendgemaakt.
De toeschrijving door de FBI
In de waarschuwing van de FBI van 31 oktober werd de inbreuk van 29 oktober toegeschreven aan TraderTraitor, de naam die het bureau gebruikt voor een specifieke Noord-Koreaanse cyberactiviteit. Onderzoekers, die samenwerkten met de Amerikaanse Secret Service en de Criminal Investigation-afdeling van de IRS, zagen dat de aanvallers gestolen activa vooral omzetten in ether, en het bureau verwachtte verdere witwaspogingen via gedecentraliseerde financiële platforms en instant-swapdiensten.
TRM Labs schatte dat ongeveer 6 tot 6,36 miljard dollar de Binance-wallets verliet op tien blockchains, waarbij het grootste deel van de geldstromen binnen ongeveer 20 minuten plaatsvond, vanaf 20:05 UTC op 29 oktober. TRM schreef de overval met grote zekerheid toe aan TraderTraitor, op basis van on-chain en off-chain inlichtingen. Ook Chainalysis heeft de overval aan dezelfde groep gekoppeld. On-chain monitors meldden dat een deel van de gestolen fondsen via protocollen als THORChain en Relay stroomde, waardoor de dagelijkse opbrengsten van die protocollen veelvoudig boven hun eerdere niveaus uitkwamen.
De FBI heeft beurzen, blockchainoperators en analysebedrijven verzocht transacties die aan geïdentificeerde walletadressen gekoppeld zijn, te blokkeren. Dat verzoek is nog niet bij alle diensten bevestigd als uitgevoerd.
De reactie van Binance en openstaande vragen
Binance heeft ongeveer 95% van de getroffen activa aangevuld met eigen middelen en heeft de opnames op meerdere netwerken hervat. Volgens verslaggeving die CryptoPotato aanhaalt, hebben gebruikers kort nadat de opnames waren hervat meer dan 4 miljard dollar opgenomen, terwijl de stortingen net boven de 1 miljard dollar uitkwamen. De beurs heeft ook de laatste Proof of Reserves-verificatie voltooid voor tien grote activa, waaruit blijkt dat de saldi per 31 oktober minstens 1:1 gedekt waren.
De voorlopige bevindingen van Binance wezen op een gecompromitteerde laptop van een medewerker die ongeautoriseerde toegang tot de interne infrastructuur mogelijk heeft gemaakt, en de beurs meldde dat ze bij de eerste beoordeling geen bewijs had gevonden van gelekte private sleutels van wallets. TRM oordeelde dat geldige, ondertekende overboekingen over verschillende blockchains wezen op een compromittering van de signeringsinfrastructuur van de hot wallets van Binance. Binance heeft de daders niet publiekelijk genoemd.
De gemelde schade verschilt per bron: TRM Labs becijferde ongeveer 6,36 miljard dollar, terwijl de kop van CoinDesk 6,4 miljard dollar noemt, CryptoSlate meer dan 6 miljard dollar en Bitcoinist 6,3 miljard dollar. Elliptic heeft afzonderlijk bevindingen gepubliceerd over hoe de activa tussen netwerken bewogen, al was de volledige becijfering niet beschikbaar in de bronnen die hier zijn bekeken.
Waarom het ertoe doet
Voor traders
De hervatte opnames en de aanvulling van 95% van de activa door Binance verminderen de zorgen over de solvabiliteit op korte termijn, maar ETH- en DeFi-stromen die met het witwassen samenhangen blijven een bron van volatiliteit.
Voor beleggers
Een door een staat toegeschreven overval van deze omvang verhoogt het langetermijnrisico op bewaring en sanctiebeleid voor gecentraliseerde beurzen die wereldwijde gebruikers bedienen.
Voor bouwers
De gemelde aanvalsvectoren wijzen op gecompromitteerde apparaten van medewerkers en signeringsinfrastructuur, waardoor endpointbeveiliging en controles op de signering van hot wallets nu even belangrijk zijn als het ontwerp van koude opslag.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
