Binance-hack toont hoe machtig Noord-Koreaanse hackers zijn

De enorme hack bij cryptobeurs Binance laat zien hoe gevaarlijk Noord-Koreaanse hackers zijn geworden. Bij de aanval werd voor ongeveer 6,3 miljard dollar aan cryptomunten gestolen, de grootste cryptodiefstal ooit.

Beveiligingsexperts vermoeden dat de hackers steeds vaker kunstmatige intelligentie gebruiken om hun aanvallen voor te bereiden. Daardoor wordt het ook voor grote cryptobedrijven moeilijker om zich te beschermen.

Noord-Koreaanse hackers gebruiken AI

Volgens blockchainonderzoeker TRM Labs zit de Noord-Koreaanse hackersgroep TraderTraitor achter de aanval op Binance. Dezelfde groep werd door de Amerikaanse FBI verantwoordelijk gehouden voor de hack bij Bybit in februari 2025, waarbij ongeveer 1,5 miljard dollar werd gestolen.

De werkwijze van Noord-Koreaanse hackers is de afgelopen jaren steeds geavanceerder geworden. Waar ze vroeger vooral probeerden geheime toegangssleutels van cryptowallets te stelen, richten ze zich nu ook op medewerkers en ingewikkelde systemen waarmee transacties worden goedgekeurd.

Volgens beveiligingsonderzoekers kan AI daarbij een belangrijke rol spelen. Hackers kunnen AI gebruiken om informatie over werknemers te verzamelen, zwakke plekken in de beveiliging op te sporen en overtuigende phishingberichten te schrijven.

Daarbij doen criminelen zich bijvoorbeeld voor als recruiters die medewerkers van cryptobedrijven benaderen met een aantrekkelijke baan. Tijdens een nep-sollicitatiegesprek proberen ze het slachtoffer vervolgens schadelijke software te laten installeren.

Of AI ook daadwerkelijk is gebruikt bij de aanval op Binance, is nog niet vastgesteld. Wel wijzen onderzoekers erop dat de toenemende complexiteit van dit soort aanvallen past bij de ontwikkeling van nieuwe hacktechnieken.

Binance-hack laat zien hoe geraffineerd aanvallen worden

Volgens TRM Labs begonnen de voorbereidingen voor de Binance-hack minstens 36 uur voordat de eerste cryptomunten werden gestolen.

Vervolgens wisten de aanvallers in ongeveer twintig minuten miljarden dollars weg te sluizen via verschillende blockchains, waaronder die van Bitcoin, Ethereum, Solana en XRP.

Binance vermoedt dat een gehackte laptop van een softwareontwikkelaar een rol heeft gespeeld. Mogelijk kregen de aanvallers daardoor toegang tot interne systemen waarmee opnames worden verwerkt.

De cryptobeurs benadrukt dat het onderzoek nog loopt en dat ook andere zwakke plekken zijn ontdekt. Hoe de hackers precies zijn binnengedrongen, is nog niet duidelijk.

Volgens Ari Redbord van TRM Labs vormt de aanval een belangrijk keerpunt. Het gaat niet alleen om het enorme bedrag, maar ook om de snelheid en de manier waarop de hackers verschillende beveiligingssystemen wisten te omzeilen.

De aanvallen van Noord-Koreaanse hackers zijn bovendien niet beperkt tot Binance en Bybit. Ook cryptoprojecten als KelpDAO en Drift Protocol werden dit jaar getroffen door grote diefstallen die aan Noord-Koreaanse groepen worden toegeschreven.

Volgens TRM Labs waren vermoedelijke Noord-Koreaanse hackers in april al verantwoordelijk voor meer dan driekwart van de waarde die dit jaar bij cryptohacks was gestolen.

Waarom cryptobeurzen kwetsbaarder zijn dan banken

De recordhack roept ook vragen op over de veiligheid van cryptobeurzen. Volgens Brian Peretti, voormalig technologiedirecteur bij het Amerikaanse ministerie van Financiën, hebben traditionele banken doorgaans meer controles om verdachte geldstromen tegen te houden.

Banken moeten transacties controleren en beschikken over verschillende beveiligingslagen. Daardoor is het volgens hem veel moeilijker om in korte tijd miljarden dollars weg te sluizen.

Bij cryptomunten kunnen transacties juist bijzonder snel worden uitgevoerd. Dat is een voordeel van de technologie, maar maakt het ook mogelijk om grote bedragen binnen enkele minuten te verplaatsen als hackers toegang krijgen tot de juiste systemen.

Beveiligingsexpert Federico Charosky van Quorum Cyber wijst daarnaast op de enorme hoeveelheden geld die cryptobeurzen beheren. Juist die concentratie maakt grote handelsplatforms aantrekkelijk voor cybercriminelen.

Westerse overheden beschuldigen Noord-Korea er al langer van hackersgroepen in te zetten om geld te verdienen voor zijn wapenprogramma’s.

Een van de bekendste groepen is Lazarus, die volgens Amerikaanse autoriteiten banden heeft met de Noord-Koreaanse inlichtingendienst. De groep wordt al sinds 2007 in verband gebracht met internationale cyberaanvallen.