Noord-Koreaanse TraderTraitor-hackers zetten AI in voor recorddiefstallen van crypto ter financiering van wapenprogramma

Elite-eenheid achter de 6,3 miljard dollar diefstal bij Binance richt zich op waardevolle beurzen met social engineering en geavanceerde tools, zeggen experts.

Een kleine maar zeer bekwame Noord-Koreaanse hackereenheid die bekendstaat als TraderTraitor is volgens cybersecurityonderzoekers uitgegroeid tot een van de effectiefste inkomstenbronnen voor het geïsoleerde regime. De groep, die Amerikaanse autoriteiten in verband brengen met de recente grootschalige inbraak bij Binance, hanteert geavanceerde tactieken die elite technische vaardigheden combineren met gerichte social engineering.

TraderTraitor richt zich met AI op hoogwaardige doelwitten

In tegenstelling tot typische cybercriminelen die particulieren als slachtoffer kiezen, is TraderTraitor gespecialiseerd in wat experts Big Game Hunting noemen. De eenheid identificeert grote cryptobedrijven, brengt hun systemen in kaart en manipuleert vervolgens infrastructuur of overdrachtsprocessen om in één operatie enorme bedragen buit te maken. Kunstmatige intelligentie heeft deze inspanningen versneld door de drempel voor vaardigheden te verlagen en de uitvoering te versnellen, aldus Park Seong-su, threat researcher bij Zscaler.

De FBI heeft het 6,3 miljard dollar incident bij Binance aan deze eenheid toegeschreven. Onderzoekers traceerden de inbraak naar een gecompromitteerde laptop van een engineer. In ongeveer twintig minuten haalden de aanvallers 6,36 miljard dollar aan digitale activa weg. Ongeveer 2,8 miljard dollar is sindsdien bevroren, waardoor de netto uitstroom rond de 3,6 miljard dollar ligt.

Staatstrainingspijplijn produceert elite cyberoperatives

Noord-Korea selecteert al vroeg de beste studenten en leidt hen op aan gespecialiseerde instellingen zoals het Moranbong College in Pyongyang. De resulterende strijdmacht van duizenden ondersteunt een reeks illegale activiteiten, maar TraderTraitor vormt de topunit, met wellicht slechts een dozijn kernleden. Gegevens van Chainalysis tonen aan dat het bredere Noord-Koreaanse hackapparaat dit jaar verantwoordelijk was voor 89 procent van de gerapporteerde cryptoverliezen.

Social engineering blijft kernstrategie

Senior onderzoeker Nick Carlsen van TRM Labs merkt op dat de groep uitblinkt in het menselijke aspect. Operatives identificeren medewerkers met bevoorrechte systeemtoegang en benaderen hen agressief, soms met verzonnen vacatures. Deze aanpak heeft geleid tot opeenvolgende recordvangsten, waaronder de 1,5 miljard dollar diefstal bij Bybit in 2025.

Hun dagelijkse werk is het menselijke aspect.

— Nick Carlsen, senior onderzoeker bij TRM Labs, Interview met Bloomberg

Crypto-inkomsten versterken wapenprogramma's

Analisten schatten dat crypto-diefstallen nu een groter aandeel van de buitenlandse valuta leveren dan traditionele bronnen zoals handel met China of militaire banden met Rusland. VN-experts schatten in 2024 dat dergelijke activiteiten ongeveer 40 procent van de massavernietigingswapenprogramma's van Noord-Korea zouden kunnen dekken. Lim Eul-chul, hoogleraar aan het Institute for Far Eastern Studies van de Kyungnam-universiteit, beschreef de verschuiving als een stap verder dan simpele sanctie-ontduiking naar een strategische versneller voor militaire ontwikkeling.

Voormalig directeur van de Amerikaanse National Security Council Adam Farrar, nu werkzaam bij Bloomberg Economics, merkte op dat de opbrengsten die vroeger vooral voor nucleaire en raketprioriteiten werden gebruikt, nu ook conventionele capaciteiten ondersteunen, waaronder marineschepen en dronetechnologie. Het regime blijft deze programma's prioriteren ondanks een achterstand ten opzichte van Zuid-Koreaanse strijdkrachten op veel conventionele terreinen.

Tags bij dit artikel