De internationale confrontatie tussen Noord-Korea en de Verenigde Staten heeft een nieuwe en bijzonder explosieve dimensie gekregen, nadat Kim Yo-jong, de invloedrijke zus van de Noord-Koreaanse leider Kim Jong-un, de Amerikaanse beschuldigingen over de grootste cryptodiefstal uit de geschiedenis krachtig van de hand heeft gewezen. De Amerikaanse federale opsporingsdienst FBI houdt een aan Noord-Korea verbonden hackersgroep verantwoordelijk voor de cyberaanval op Binance, waarbij op donderdag 29 oktober 2026 meer dan zes miljard Amerikaanse dollar aan digitale bezittingen werd buitgemaakt. Pyongyang beschouwt deze beschuldiging echter als een politieke provocatie waarmee Washington het land internationaal probeert af te schilderen als een centrum van georganiseerde cybercriminaliteit. De ontkenning, die op dinsdag 3 november via de Noord-Koreaanse staatsmedia naar buiten werd gebracht, komt op een moment waarop internationale blockchainonderzoekers steeds meer technische aanwijzingen publiceren over de manier waarop de aanvallers te werk gingen, terwijl Binance probeert het financi\u00eble vertrouwen van miljoenen gebruikers te herstellen. Achter deze diplomatieke confrontatie schuilt daarmee een veel omvangrijker vraagstuk over digitale oorlogsvoering, internationale sancties en de vraag hoe overtuigend technisch bewijsmateriaal moet zijn voordat een staat verantwoordelijk kan worden gehouden voor een cyberaanval met financi\u00eble gevolgen van miljarden dollars.<\/p>\n\n\n\n
De reactie van Kim Yo-jong volgde op een offici\u00eble verklaring van de FBI van zaterdag 31 oktober, waarin de Amerikaanse autoriteiten Noord-Korea rechtstreeks verantwoordelijk hielden voor de aanval op Binance en de operatie toeschreven aan een hackersgroep die bekendstaat onder de naam TraderTraitor. Volgens de Amerikaanse opsporingsdienst is deze groep betrokken bij verschillende internationale cyberoperaties waarbij grote hoeveelheden cryptovaluta werden gestolen en vervolgens via ingewikkelde financi\u00eble constructies werden verplaatst. De FBI werkt samen met andere Amerikaanse opsporingsdiensten om de gestolen bezittingen te traceren en heeft ondernemingen binnen de cryptosector opgeroepen transacties te blokkeren die verband houden met adressen die door de vermoedelijke aanvallers worden gebruikt. De Amerikaanse verklaring gaat daarmee verder dan een algemene verdenking, omdat de autoriteiten expliciet stellen dat de Noord-Koreaanse operatie achter de diefstal zit. De openbare bekendmaking bevat echter niet alle onderliggende inlichtingen en forensische gegevens waarop deze conclusie is gebaseerd, waardoor onafhankelijke onderzoekers en internationale waarnemers de volledige bewijsvoering niet uitsluitend op basis van de gepubliceerde verklaring kunnen beoordelen.<\/p>\n\n\n\n
Kim Yo-jong verwierp deze beschuldiging met ongebruikelijk scherpe bewoordingen en stelde dat de Verenigde Staten opnieuw proberen Noord-Korea te verbinden aan internationale cybercriminaliteit zonder volgens haar overtuigend bewijs te presenteren. In haar verklaring, verspreid via het Noord-Koreaanse persagentschap KCNA, beschuldigde zij Washington ervan de reputatie van haar land doelbewust te beschadigen en de internationale gemeenschap te be\u00efnvloeden door Noord-Korea bij grote cyberincidenten als verantwoordelijke aan te wijzen. Zij omschreef het Amerikaanse optreden als een ernstige politieke provocatie en stelde dat de houding van Washington opnieuw de vijandigheid tegenover Pyongyang bevestigt. De Noord-Koreaanse functionaris benadrukte dat haar regering de Amerikaanse beschuldigingen nauwlettend volgt en zich niet zal neerleggen bij wat zij beschouwt als een poging om politieke druk uit te oefenen onder het mom van internationale cyberveiligheid. De verklaring bevatte echter geen onafhankelijke technische reconstructie waarmee de bevindingen van de Amerikaanse onderzoekers werden weerlegd, waardoor de ontkenning voorlopig vooral een officieel politiek standpunt vormt tegenover de Amerikaanse attributie van de aanval.<\/p>\n\n\n\n
De technische onderzoeksresultaten maken de kwestie aanzienlijk ingewikkelder, omdat verschillende gespecialiseerde blockchainbedrijven onafhankelijk van elkaar aanwijzingen hebben gevonden die volgens hen overeenkomen met eerder gedocumenteerde Noord-Koreaanse cyberoperaties. Onderzoekers van TRM Labs, Chainalysis en Elliptic analyseerden onder meer de voorbereiding van digitale portefeuilles, de manier waarop transacties werden uitgevoerd en de routes waarlangs gestolen bezittingen werden verplaatst. De aanvallers zouden minstens 36 uur voor de daadwerkelijke diefstal zijn begonnen met technische voorbereidingen, waarbij kleine bedragen via Tornado Cash werden gebruikt om operationele portefeuilles te financieren en kwaadaardige programmatuur te testen. Vervolgens werden tijdens de aanval verschillende digitale netwerken vrijwel gelijktijdig gebruikt om enorme hoeveelheden cryptovaluta uit de operationele systemen van Binance weg te sluizen. De overeenkomsten met eerdere aanvallen die aan Noord-Koreaanse groepen worden toegeschreven, versterken volgens de onderzoekers de verdenking, maar technische overeenkomsten in werkwijze vormen op zichzelf niet altijd sluitend bewijs voor de identiteit van de daders, omdat aanvalstechnieken kunnen worden gekopieerd en financi\u00eble transacties bewust kunnen worden gemanipuleerd om onderzoekers op een verkeerd spoor te zetten.<\/p>\n\n\n\n
Een van de meest opmerkelijke aspecten van de aanval betreft het vermoedelijke misbruik van de interne transactiegoedkeuring binnen Binance, waarbij aanvallers mogelijk toegang kregen tot systemen die bevoegd waren om digitale bezittingen namens de onderneming te verplaatsen. De eerste bevindingen wezen op een gecompromitteerde laptop van een medewerker die verantwoordelijk was voor technische ontwikkelingsprocessen, waarna onbevoegden toegang zouden hebben gekregen tot een interne softwareomgeving. Op het Ethereum netwerk werd volgens onderzoekers onder meer gebruikgemaakt van de functionaliteit EIP 7702, waarmee een operationele portefeuille onder bepaalde voorwaarden programmeerbare instructies kon uitvoeren. De aanvallers zouden vijftig vooraf ondertekende autorisaties hebben voorbereid om de kans te vergroten dat hun kwaadaardige transacties succesvol konden worden verwerkt. Het incident toont aan dat de beveiliging van digitale bezittingen niet uitsluitend afhankelijk is van de bescherming van cryptografische sleutels, omdat ook de systemen die transacties mogen voorbereiden en autoriseren een kritieke kwetsbaarheid kunnen vormen. De volledige technische oorzaak is echter nog niet definitief vastgesteld en de beschikbare informatie biedt onvoldoende grond om alle betrokken beveiligingsproblemen aan \u00e9\u00e9n specifiek apparaat of \u00e9\u00e9n medewerker toe te schrijven.<\/p>\n\n\n\n
De internationale bezorgdheid over de vermoedelijke Noord-Koreaanse betrokkenheid wordt versterkt door eerdere grootschalige cryptodiefstallen die aan dezelfde hackersgroep worden toegeschreven, waaronder de aanval op Bybit in februari 2025 waarbij ongeveer 1,5 miljard dollar werd buitgemaakt. Amerikaanse autoriteiten beschouwen dergelijke operaties als onderdeel van een bredere strategie waarbij cybercriminaliteit kan worden gebruikt om buitenlandse valuta en andere financi\u00eble middelen te verkrijgen buiten traditionele internationale betalingskanalen. Noord-Korea wordt geconfronteerd met omvangrijke economische sancties vanwege zijn nucleaire en ballistische raketprogramma’s, waardoor de mogelijkheid om via digitale financi\u00eble systemen aan buitenlandse middelen te komen een bijzonder gevoelig internationaal veiligheidsvraagstuk vormt. De Amerikaanse verdenking dat gestolen cryptovaluta uiteindelijk kunnen bijdragen aan activiteiten die onder sancties vallen, maakt de kwestie geopolitiek explosief, maar de bestemming van het bij Binance buitgemaakte vermogen moet afzonderlijk worden vastgesteld. Het feit dat digitale bezittingen worden gestolen door een groep die mogelijk banden heeft met een staat, bewijst immers nog niet zonder aanvullend onderzoek waarvoor iedere dollar uiteindelijk wordt gebruikt.<\/p>\n\n\n\n
De financi\u00eble nasleep van de aanval heeft ondertussen een nieuwe ontwikkeling gekregen doordat Binance op maandag 2 november bekendmaakte dat ongeveer 95 procent van de getroffen digitale bezittingen inmiddels met eigen middelen opnieuw was gedekt. De onderneming maakte gebruik van haar bedrijfsreserves en bestaande beschermingsfondsen om de financi\u00eble gevolgen voor klanten op te vangen, terwijl de resterende vijf procent voornamelijk bestaat uit minder liquide cryptovaluta die moeilijker in grote hoeveelheden kunnen worden aangekocht. Tegelijkertijd heeft Binance een nieuw cryptografisch controleerbaar reserveoverzicht gepubliceerd waarmee gebruikers van tien belangrijke digitale activa, waaronder bitcoin, ether, BNB, USDT en USDC, zelfstandig kunnen controleren of hun saldi volgens de gepubliceerde momentopname volledig door reserves worden gedekt. De onderneming gebruikt daarvoor een systeem van cryptografische bewijsvoering waarbij de onderliggende financi\u00eble gegevens kunnen worden gecontroleerd zonder dat individuele klantensaldi openbaar worden gemaakt. Deze ontwikkeling vormt een belangrijke stap richting herstel van vertrouwen, maar betekent niet dat het gestolen vermogen daadwerkelijk is teruggevonden of dat alle financi\u00eble en operationele risico’s inmiddels zijn verdwenen. De hersteloperatie blijft daarom afhankelijk van verdere reserveaanvulling, uitbreiding van opnamefaciliteiten en de uitkomsten van het lopende beveiligingsonderzoek.<\/p>\n\n\n\n
De publicatie van de nieuwe reservegegevens laat tegelijkertijd zien hoe belangrijk onafhankelijke controle is geworden binnen een financi\u00eble sector waarin gebruikers vaak afhankelijk zijn van ondernemingen die hun digitale bezittingen namens hen bewaren. Een handelsplatform kan verklaren dat klantentegoeden volledig worden gedekt, maar de geloofwaardigheid van die verklaring neemt pas toe wanneer gebruikers en externe deskundigen de onderliggende gegevens daadwerkelijk kunnen verifi\u00ebren. De nieuwe methode van Binance biedt hiervoor cryptografische mogelijkheden, maar een dergelijk bewijs blijft verbonden aan de activa, verplichtingen en gegevens die binnen de betreffende momentopname zijn opgenomen. Het vormt daardoor niet automatisch een volledige onafhankelijke beoordeling van alle bedrijfsrisico’s, toekomstige verplichtingen of interne beveiligingsprocessen. Binance heeft aangekondigd op 4 november opnieuw een reserveoverzicht vast te leggen waarin meer digitale activa worden opgenomen, waarna aanvullende technische verificatie moet volgen. De onderneming werkt daarnaast aan het gefaseerd herstellen van opnamefaciliteiten voor verschillende blockchainnetwerken, waarmee zij probeert aan te tonen dat haar financi\u00eble positie voldoende stabiel is om het vertrouwen van klanten te behouden ondanks de uitzonderlijke omvang van de aanval.<\/p>\n\n\n\n
De internationale discussie krijgt bovendien een principi\u00eble betekenis doordat de zichtbaarheid van blockchaintransacties niet automatisch betekent dat de personen achter die transacties met zekerheid kunnen worden ge\u00efdentificeerd. Gespecialiseerde onderzoekers kunnen financi\u00eble bewegingen tussen digitale adressen volgen, patronen herkennen en verbanden leggen met eerder gebruikte infrastructuur, maar de uiteindelijke toeschrijving van een cyberaanval aan een specifieke organisatie of staat vereist doorgaans aanvullende informatie over de betrokken systemen, personen en operationele omstandigheden. De FBI beschikt mogelijk over inlichtingen die niet volledig openbaar kunnen worden gemaakt zonder lopende onderzoeken of bronnen in gevaar te brengen, terwijl Noord-Korea er politiek belang bij heeft om beschuldigingen over internationale cybercriminaliteit te verwerpen. Hierdoor ontstaat een situatie waarin technische bevindingen, diplomatieke verklaringen en nationale veiligheidsbelangen voortdurend met elkaar worden verweven. De uitdaging voor internationale opsporingsinstanties ligt daarom niet uitsluitend in het traceren van gestolen digitale bezittingen, maar eveneens in het verzamelen van voldoende controleerbaar bewijsmateriaal om verantwoordelijkheden overtuigend vast te stellen en eventuele juridische maatregelen te kunnen onderbouwen.<\/p>\n\n\n\n
Suriname moet de ontwikkelingen met bijzondere veel aandacht volgen, omdat de groeiende digitalisering van financi\u00eble diensten en de internationale belangstelling voor blockchaintechnologie nieuwe eisen stellen aan de bescherming van klantentegoeden en de beveiliging van kritieke systemen. De aanval op Binance maakt duidelijk dat zelfs ondernemingen met omvangrijke technische middelen kwetsbaar kunnen zijn wanneer interne softwareomgevingen, medewerkersapparatuur of financi\u00eble autorisatieprocessen onvoldoende worden beschermd. De Centrale Bank van Suriname, commerci\u00eble banken, betalingsinstellingen en ondernemingen die digitale financi\u00eble producten aanbieden, zouden daarom niet uitsluitend moeten vertrouwen op bestaande beveiligingssoftware, maar hun volledige technische infrastructuur periodiek moeten laten onderzoeken op kwetsbaarheden, ongeoorloofde toegangsrechten en onvoldoende gescheiden verantwoordelijkheden. De toepassing van NIST CSF 2.0, onafhankelijke penetratietesten, betrouwbare transactiemonitoring en zorgvuldig ingerichte incidentresponsprocedures kan daarbij bijdragen aan het versterken van de nationale financi\u00eble weerbaarheid. Ook is het belangrijk dat financi\u00eble toezichthouders en cybersecurityprofessionals onderscheid blijven maken tussen technisch vastgesteld bewijs en politieke beschuldigingen, omdat internationale digitale veiligheid afhankelijk is van betrouwbare informatie en niet van de snelheid waarmee verdenkingen publiekelijk worden uitgesproken. Met het oog op de toekomstige groei van internationale investeringen en offshoreactiviteiten zal Suriname steeds meer belang krijgen bij een financi\u00eble infrastructuur waarin digitale innovatie wordt verbonden aan onafhankelijke controle en professioneel risicobeheer.<\/p>\n\n\n\n
De ontkenning van Kim Yo-jong bevestigt uiteindelijk dat de miljardenroof bij Binance is uitgegroeid van een uitzonderlijk beveiligingsincident tot een internationale politieke confrontatie waarin financi\u00eble criminaliteit, cyberinlichtingen en geopolitieke belangen rechtstreeks samenkomen. De Amerikaanse FBI houdt Noord-Koreaanse hackers verantwoordelijk en wordt in die conclusie ondersteund door verschillende gespecialiseerde blockchainonderzoekers, terwijl Pyongyang de beschuldigingen afwijst als een poging om het land internationaal in diskrediet te brengen. De komende onderzoeksresultaten zullen moeten uitwijzen welke aanvullende gegevens beschikbaar komen over de identiteit van de aanvallers, de gebruikte technische infrastructuur en de bestemming van het gestolen vermogen. Binance probeert ondertussen met reserveaanvullingen, cryptografische controles en het herstel van opnamefaciliteiten het vertrouwen van gebruikers terug te winnen, maar de volledige gevolgen van de aanval zullen pas duidelijk worden wanneer zowel de financi\u00eble schade als de operationele tekortkomingen zorgvuldig zijn vastgesteld. De internationale cryptosector wordt hiermee geconfronteerd met een harde werkelijkheid waarin digitale financi\u00eble systemen steeds belangrijker worden voor wereldwijde kapitaalstromen, maar tegelijkertijd aantrekkelijker worden voor georganiseerde cybercriminaliteit en mogelijk door staten ondersteunde aanvallers. De geloofwaardigheid van deze sector zal uiteindelijk niet uitsluitend worden bepaald door de snelheid waarmee miljarden kunnen worden verplaatst of vervangen, maar vooral door het vermogen van ondernemingen en opsporingsinstanties om financi\u00eble bezittingen daadwerkelijk te beschermen, aanvallen zorgvuldig te onderzoeken en verantwoordelijkheden vast te stellen op basis van controleerbaar bewijs in plaats van politieke overtuigingen.<\/p>\n\n\n\n
Dit artikel is uitsluitend bedoeld als journalistieke en informatieve duiding. Het vormt geen investeringsadvies, beleggingsadvies, juridisch advies of technisch belastingadvies, mede omdat ontwikkelingen rond blockchain, digitale activa en belastingwetten snel kunnen veranderen.<\/strong><\/p>\n\n\n\n Volg de Facebookpagina<\/a>, TIKTOK<\/a> and Youtube kanaal<\/a> voor data, nieuws en inspiratie. Voor alle nieuws uit Suriname en de wereld check: www.kowchecking.com<\/a><\/p>","protected":false},"excerpt":{"rendered":"De internationale confrontatie tussen Noord-Korea en de Verenigde Staten heeft een nieuwe en bijzonder explosieve dimensie gekregen, nadat…","protected":false},"author":2,"featured_media":21532,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17,2,14],"tags":[58,22,25],"class_list":["post-21531","post","type-post","status-publish","format-standard","has-post-thumbnail","category-actueel","category-buitenlands-nieuws","category-financial-nieuws","tag-buitenlandsnieuws-voor-suriname","tag-kowchecking","tag-redesigningourmonetarysystem","cs-entry","cs-video-wrap"],"yoast_head":"\n