De FBI zegt dat er op of rond 29 oktober 2026 bij Binance voor meer dan 6 miljard dollar aan virtuele activa is gestolen. De FBI, de Amerikaanse Secret Service en IRS Criminal Investigation zagen dat de gestolen activa daarna vooral in Ether werden omgezet, volgens de FBI-mededeling van 31 oktober.

De FBI verwachtte dat de activa daarna verder zouden worden witgewassen via DeFi en instant-swapdiensten. DeFi staat voor gedecentraliseerde financiële diensten; instant swaps wisselen cryptovaluta direct om. De FBI beschreef die vervolgroutes als verwachting.

De eerdere berichtgeving van NeoTeo over de route naar Binances walletondertekeningsdienst ging over de toegangskant van de aanval. De FBI-mededeling richtte zich op de beweging van de activa na de diefstal.

Ether-conversie was waargenomen; DeFi en instant swaps waren de verwachte vervolgstap.

Wat de FBI met TraderTraitor bedoelde

In de mededeling van 31 oktober schreef de FBI de diefstal toe aan Noord-Korea en noemde het bureau de specifieke cyberactiviteit TraderTraitor. CoinDesk meldde op 5 november dat Noord-Korea betrokkenheid ontkende.

De gemelde benadering van een Binance-ingenieur

CoinDesk schreef aan Binance-beveiligingschef Jimmy Su het relaas toe dat een ingenieur in september werd benaderd door iemand die zich voordeed als projectdirecteur. Later kreeg de ingenieur volgens dat relaas een programmeeropdracht met malware. CoinDesk berichtte over de ontkenning en de wervingsbenadering.