Twintig minuten, en 6,36 miljard weg
Noord-Koreaanse hackers hebben de grootste cryptoroof ooit gepleegd bij Binance. Het bedrijf bevroor de helft van het bedrag; de bitcoin zakte naar het laagste punt in zes weken.
De roof voltrok zich laat op donderdag en duurde grotendeels maar twintig minuten. Over tien verschillende blockchains werd in totaal 6,36 miljard dollar aan munten uit wallets van Binance verplaatst: de grootste diefstal uit de geschiedenis van de cryptohandel. Binance, 's werelds grootste cryptobeurs, schortte uit voorzorg alle stortingen en opnames op en beloofde alle verliezen te vergoeden.
Volgens het Amerikaanse blockchainanalysebedrijf TRM Labs zit TraderTraitor achter de aanval, de hackeenheid van Noord-Korea. Het bedrijf zegt die conclusie met grote zekerheid te trekken op basis van on-chain- en off-chain-inlichtingen; concurrent Chainalysis ziet dezelfde sporen. Uit een eerste onderzoek blijkt dat de aanvallers waarschijnlijk via de laptop van een Binance-ingenieur toegang kregen tot het systeem en zo opnames konden doen.
Een deel van het geld is terug. Binance zegt ongeveer 3 miljard dollar aan activa te hebben gelokaliseerd en bevroren, waarvan 1,57 miljard via stablecoinuitgever Tether. Medeoprichter Changpeng Zhao zei op X dat het bedrijf SpaceX-aandelen bezit ter waarde van meer dan een miljard dollar; Binance houdt daarnaast een bitcoin-reservefonds van een miljard aan.
De markt reageerde nerveus. De bitcoin verloor meer dan 3 procent en zakte naar 76.368 dollar, het laagste punt in zes weken, om later te herstellen tot rond 78.500 dollar. Noord-Korea wordt al jaren beschuldigd van dit soort aanvallen om zijn wapenprogramma te financieren; vorig jaar werd volgens TRM 2,9 miljard dollar gestolen in bijna 150 incidenten.
Bronnen: BNR, NRC, de Volkskrant