Vermoedelijk zitten Noord-Koreaanse staatshackers achter de grote ‘cryptobankroof’ bij Binance. Dat is de inschatting van gespecialiseerde cryptoanalysefirma’s, zoals Chainanalysis en TRM Labs, die transactiesporen op blockchains volgen en databases bijhouden met daarin verdachte cryptowallets en hun vermoedelijke eigenaren.
Hackers wisten donderdagavond binnen twintig minuten het equivalent van 5,6 miljard euro weg te sluizen bij Binance. De diefstal zou daarmee de grootste cryptoroof tot nu toe zijn. Er zijn bovendien aanwijzingen dat de hackers een deel van de gestolen crypto’s razendsnel hebben weten te gebruiken als onderpand, om er meer cryptovaluta mee te lenen.
Leidinggevenden van Binance haastten zich de afgelopen uren om paniek te bezweren en een bankrun te voorkomen. Daar hebben ze alle belang bij, want cryptotransacties gaan snel en de wereldwijde online gemeenschap van cryptobeleggers is in de regel zeer gevoelig voor stemmingsveranderingen, hypes en turbulenties op markten.
Gebruikers van Binance zijn geen geld kwijt, belooft het bedrijf. De schade is volledig voor rekening van Binance. Dat is gebruikelijk bij cryptoplatformen, die vaker slachtoffer van hacks zijn. Als ze hun gebruikers niet compenseren zou niemand meer geld in cryptovaluta durven steken. De koersen van cryptovaluta daalden na het nieuws, maar niet dramatisch.
Volgens Binance was het een ‘complexe aanval’ , waarbij op meerdere plekken tegelijk hackers binnendrongen. Over wie dat waren spreekt het bedrijf zich niet uit. Maar het is niet vreemd dat gelijk naar Noord-Korea wordt gewezen. De grootste cryptohacks van de afgelopen jaren waren het werk van Noord-Koreaanse staatshackers.
Het land is een van de ‘big four’, vertelt Hans Haron van het the Hague Centre for Strategic Studies: China, Rusland, Iran en Noord-Korea. „Dit past in een patroon en bij hoe Noord-Korea geld verdient.” Door de zware sancties tegen het land zijn cyberhacks een manier om aan buitenlandse valuta te komen. „Eerst richtten die zich vooral op banken. Sinds 2016 meer op cryptobeurzen.”
„Er zitten op het moment miljarden in cryptowallets van Noord-Korea. Maar ze hebben daarmee hetzelfde probleem als wat ze met banken kregen, namelijk dat het heel moeilijk is grote gestolen bedragen op te nemen zonder dat het opvalt.”
De Noord-Koreaanse hackers worden daardoor in toenemende mate op andere manieren ingezet, vertelt Haron. Ze moeten bijvoorbeeld inlichtingen verzamelen, die kunnen worden doorverkocht aan onder meer Rusland en China. Die dreiging is ook in Nederland relevant, waarschuwt hij.
Ook komt het volgens hem steeds vaker voor dat Noord-Koreanen in Europa succesvol solliciteren op een baan op afstand als softwareontwikkelaar. Die trend begon in Azië en breide zich uit naar Amerika. Inmiddels is Europa steeds vaker doelwit. Gebruik van AI tijdens de online sollicitaties maakt het de hackers makkelijker zich als iemand anders voor te doen.
Ook in de laatste cyberveiligheidsanalyse van Microsoft wordt gewaarschuwd voor Noord-Koreaanse IT-ers die op afstand werken. Ze halen daarmee niet alleen inkomsten voor Noord-Korea binnen, maar krijgen ook toegang die kan worden misbruikt voor spionage of voor toekomstige ernstige hacks, waarschuwt het bedrijf. Microsoft signaleert ook dat Noord-Korea „opportunistischer en grootschaliger” te werk lijkt te gaan. „De doelgroep is uitgebreid naar het cryptovaluta-ecosysteem, waaronder organisaties die zich bezighouden met het delven van bitcoin.”
Bij Google kan je nu zelf aangeven welke nieuwsbronnen jij vaker wil zien in je zoekresultaten.Meer informatie