Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort
- Noord-Korea besteedt het witwassen van gestolen crypto uit aan professionele netwerken.
- Van de Bybit-buit werd volgens zeroShadow in vier maanden ruim 1 miljard dollar witgewassen.
- Een deel belandde via anonieme diensten en Chinese handelaren uiteindelijk in gewoon geld.
Witwassers nemen het risico over
Volgens het RUSI-onderzoek gebruiken Noord-Koreaanse hackers een netwerk van witwassers en handelaren die buiten gewone cryptobeurzen om handelen. Zij nemen de gestolen munten vroeg in het proces over.
Beveiligingsbedrijf zeroShadow beschrijft hoe vooral Chinese netwerken de hackers direct betalen. Ze trekken eerst hun vergoeding af en krijgen daarna zelf de taak om de herkomst van de crypto te verhullen en de munten om te zetten in regulier geld.
Daardoor verschuift het risico. Als een beurs of opsporingsdienst later een deel van de buit bevriest, raakt dat vooral de witwasser. Noord-Korea heeft zijn betaling dan waarschijnlijk al ontvangen.
Bybit-buit toont enorme schaal
De werkwijze werd zichtbaar na de recordhack bij cryptobeurs Bybit in februari 2025. Daarbij werd voor ongeveer 1,46 miljard dollar aan crypto gestolen. zeroShadow stelde enkele maanden later dat tussen februari en juni al meer dan 1 miljard dollar was witgewassen.
Dat betekent niet dat het volledige bedrag toen al in contant geld of banktegoeden was veranderd. Het gaat ook om crypto die via andere blockchains en diensten is verplaatst om de herkomst te verbergen.
Blockchainonderzoeker Elliptic zag dat een deel uiteindelijk op het Tron-netwerk terechtkwam. Daar werd de buit omgezet in de digitale dollar USDT en vervolgens vermoedelijk via Chinese handelaren uitbetaald. Ongeveer 200 miljoen dollar liep volgens Elliptic via de anonieme wisseldienst eXch. Dat bedrag valt binnen de eerder genoemde 1 miljard dollar en komt er dus niet bovenop.
RUSI pleit daarom voor betere informatie-uitwisseling tussen banken, cryptobedrijven en toezichthouders. Alleen transacties op de blockchain volgen is niet genoeg wanneer professionele netwerken de buit al vroeg buiten beeld brengen.