Default
Door Remote - 06 Nov 2026
De Binance-hack ter waarde van $6,3 miljard veroorzaakte schokgolven door de crypto-industrie. Na een reeks steeds ernstiger wordende cyberveiligheidsincidenten heeft de aanval op ’s werelds grootste cryptobeurs aangetoond hoe ver door de staat gesteunde hackers kunnen en willen gaan.
TRM Labs, een blockchain-inlichtingenbedrijf, stond in de frontlinie van de pogingen om de diefstal te stoppen en bracht in de nasleep ervan een rapport uit. Het bedrijf was er vroeg bij om de aanval toe te schrijven aan de Noord-Koreaanse hackgroep TraitorTrader, daarbij verwijzend naar “onbetwistbaar” onchain en offchain bewijsmateriaal. De hack van Bybit ter waarde van $ 1,5 miljard in februari 2025 werd aan dezelfde groep toegeschreven.
Binance zei in zijn postmortem op 3 november dat aanvallers zich voordeden als recruiters om malware op de werkcomputer van een ingenieur te plaatsen en vervolgens een gecompromitteerde interne AI-tool gebruikten om de dienst voor het ondertekenen van portemonnees te bereiken.
Ari Redbord, mondiaal hoofd beleid en overheidszaken van TRM Labs, vertelde Cointelegraph dat, hoewel de gecoördineerde reactie van de industrie op de aanval ongekend was, “we hier alleen maar veel meer van zullen zien.”
Ongekende reactie van de industrie De snelheid en omvang van de reactie van de industrie op de hack waren enkele van de factoren die Redbord opvielen.
Tether bevroor 971,1 miljoen USDt (USDT) tokens slechts 37 minuten na de hoofdsweep. Gecombineerd hebben de uitgevers van stablecoins volgens TRM tokens ter waarde van ongeveer $2,67 miljard bevroren. “Zoiets is nog nooit eerder gedaan”, zei Redbord. “Ze waren in staat om 40% direct uit de poort terug te vorderen.”
De race om gestolen geld te achterhalen voordat hackers deze buiten de keten kunnen verplaatsen, is een cruciaal onderdeel van de verdediging tegen dergelijke aanvallen. Redbord van TRM legde uit dat het Beacon Network, een systeem voor het delen van inlichtingen dat TRM in 2025 lanceerde, bedrijven in staat stelde snel te coördineren om de fondsen te immobiliseren voordat ze probeerden ze in beslag te nemen. "Normaal gesproken zie ik misschien elke dag een paar Beacon-waarschuwingen. Ik heb de afgelopen dagen, ik weet het niet, honderden of misschien zelfs duizend Beacon-waarschuwingen gezien", zei hij.
Gerelateerd: Ethereum-ontwikkelaars zullen Glamsterdam niet op Hoodi gebruiken totdat de risico's van slimme contracten zijn opgelost
De drang naar coördinatie komt omdat Bloomberg op 4 november meldde dat de T3 Financial Crime Unit, die TRM in september 2024 samen met Tron en Tether vormde, eind augustus werd ontbonden, waarbij bronnen trage reacties en slechte coördinatie aanhaalden. Tether zei dat het via Beacon met TRM zou blijven werken.
Hoewel Redbord opriep tot meer coördinatie, waarschuwde hij dat dergelijke inspanningen weinig kunnen doen om toekomstige aanvallen af te schrikken. Hij merkte op dat de diefstal op 29 oktober in Noord-Korea gelijk stond aan grofweg een derde van het bbp van het land en verantwoordelijk was voor de helft van de 12,5 miljard dollar die sinds 2017 door door de staat gesteunde hackers is gestolen. Zelfs als aanvallers slechts 1 miljard dollar terugkrijgen, blijft de potentiële winst enorm, betoogde hij.
‘Noord-Korea zal dit blijven doen zolang het effectief is’, zei hij.
Van verdediging naar aanval Redbord betoogde dat het stoppen van dergelijke aanvallen offensieve actie van regeringen vereist als reactie op het gebruik door Noord-Korea van hackers die als een tak van de staat opereren.
Uit het capaciteitstekortrapport van TRM blijkt dat de kloof tussen aanvallers en verdedigers van cyberbeveiliging steeds groter wordt, gedreven door de vroege adoptie door hackers van grensverleggende technologieën zoals AI. Hij zei dat wetshandhavings- en complianceteams AI nodig hebben om kwetsbaarheden zo snel te vinden en te patchen als hackers ze kunnen misbruiken.
“Elke keer dat Noord-Korea hackt, zouden we ze terug moeten hacken”, vervolgde hij, waarbij hij opriep tot offensieve cyberoperaties en actie tegen het witwassen van netwerken en banken die hackers gebruiken om geld uit te betalen. “Dit is een cyberoorlog”, zei hij.
Magazine: Wat de Amerikaanse tussentijdse sweep van de Democraten betekent voor de CLARITY Act
TRM Labs, een blockchain-inlichtingenbedrijf, stond in de frontlinie van de pogingen om de diefstal te stoppen en bracht in de nasleep ervan een rapport uit. Het bedrijf was er vroeg bij om de aanval toe te schrijven aan de Noord-Koreaanse hackgroep TraitorTrader, daarbij verwijzend naar “onbetwistbaar” onchain en offchain bewijsmateriaal. De hack van Bybit ter waarde van $ 1,5 miljard in februari 2025 werd aan dezelfde groep toegeschreven.
Binance zei in zijn postmortem op 3 november dat aanvallers zich voordeden als recruiters om malware op de werkcomputer van een ingenieur te plaatsen en vervolgens een gecompromitteerde interne AI-tool gebruikten om de dienst voor het ondertekenen van portemonnees te bereiken.
Ari Redbord, mondiaal hoofd beleid en overheidszaken van TRM Labs, vertelde Cointelegraph dat, hoewel de gecoördineerde reactie van de industrie op de aanval ongekend was, “we hier alleen maar veel meer van zullen zien.”
Ongekende reactie van de industrie De snelheid en omvang van de reactie van de industrie op de hack waren enkele van de factoren die Redbord opvielen.
Tether bevroor 971,1 miljoen USDt (USDT) tokens slechts 37 minuten na de hoofdsweep. Gecombineerd hebben de uitgevers van stablecoins volgens TRM tokens ter waarde van ongeveer $2,67 miljard bevroren. “Zoiets is nog nooit eerder gedaan”, zei Redbord. “Ze waren in staat om 40% direct uit de poort terug te vorderen.”
De race om gestolen geld te achterhalen voordat hackers deze buiten de keten kunnen verplaatsen, is een cruciaal onderdeel van de verdediging tegen dergelijke aanvallen. Redbord van TRM legde uit dat het Beacon Network, een systeem voor het delen van inlichtingen dat TRM in 2025 lanceerde, bedrijven in staat stelde snel te coördineren om de fondsen te immobiliseren voordat ze probeerden ze in beslag te nemen. "Normaal gesproken zie ik misschien elke dag een paar Beacon-waarschuwingen. Ik heb de afgelopen dagen, ik weet het niet, honderden of misschien zelfs duizend Beacon-waarschuwingen gezien", zei hij.
Gerelateerd: Ethereum-ontwikkelaars zullen Glamsterdam niet op Hoodi gebruiken totdat de risico's van slimme contracten zijn opgelost
De drang naar coördinatie komt omdat Bloomberg op 4 november meldde dat de T3 Financial Crime Unit, die TRM in september 2024 samen met Tron en Tether vormde, eind augustus werd ontbonden, waarbij bronnen trage reacties en slechte coördinatie aanhaalden. Tether zei dat het via Beacon met TRM zou blijven werken.
Hoewel Redbord opriep tot meer coördinatie, waarschuwde hij dat dergelijke inspanningen weinig kunnen doen om toekomstige aanvallen af te schrikken. Hij merkte op dat de diefstal op 29 oktober in Noord-Korea gelijk stond aan grofweg een derde van het bbp van het land en verantwoordelijk was voor de helft van de 12,5 miljard dollar die sinds 2017 door door de staat gesteunde hackers is gestolen. Zelfs als aanvallers slechts 1 miljard dollar terugkrijgen, blijft de potentiële winst enorm, betoogde hij.
‘Noord-Korea zal dit blijven doen zolang het effectief is’, zei hij.
Van verdediging naar aanval Redbord betoogde dat het stoppen van dergelijke aanvallen offensieve actie van regeringen vereist als reactie op het gebruik door Noord-Korea van hackers die als een tak van de staat opereren.
Uit het capaciteitstekortrapport van TRM blijkt dat de kloof tussen aanvallers en verdedigers van cyberbeveiliging steeds groter wordt, gedreven door de vroege adoptie door hackers van grensverleggende technologieën zoals AI. Hij zei dat wetshandhavings- en complianceteams AI nodig hebben om kwetsbaarheden zo snel te vinden en te patchen als hackers ze kunnen misbruiken.
“Elke keer dat Noord-Korea hackt, zouden we ze terug moeten hacken”, vervolgde hij, waarbij hij opriep tot offensieve cyberoperaties en actie tegen het witwassen van netwerken en banken die hackers gebruiken om geld uit te betalen. “Dit is een cyberoorlog”, zei hij.
Magazine: Wat de Amerikaanse tussentijdse sweep van de Democraten betekent voor de CLARITY Act