Noord-Korea arresteert eigen elitehackers na leegroven staatsbanken en witwassen crypto
De Noord-Koreaanse geheime dienst arresteerde voormalige door de staat opgeleide hackers die de centrale bank leegroofden en de opbrengst via crypto witwasten — een zeldzaam geval waarin Pyongyang zijn handhavingsapparaat tegen eigen hackers keert.
De Noord-Koreaanse geheime dienst arresteerde op 12 juli een groep voormalige, door de staat opgeleide cyberoperatoren. Ze worden beschuldigd van het hacken van de centrale bank van het land en minstens één andere staatsbank, waarna ze de opbrengst via cryptocurrency witwasten — een zeldzaam geval waarin Pyongyang zijn handhavingsapparaat tegen zijn eigen hackers keert.
Onderzoekers herleidden versleuteld transactieverkeer naar een safehouse in Pyongyang en namen op het moment van de arrestaties apparatuur in beslag, aldus Daily NK. De verdachten zouden gestolen geld via schaduwrekeningen hebben versluisd, de opbrengst in cryptocurrency hebben omgezet en gebruik hebben gemaakt van tussenpersonen en contacten in grensgebieden — waaronder Chinese tussenpersonen — om het geld te verzilveren. Kleine overboekingen werden gebruikt om detectie te vermijden, de standaardtechniek om grote bedragen op te splitsen voordat ze een exchange bereiken.
Niet de methode is het verhaal. Het gaat om de doelwitten en de daders. De verdachten worden omschreven als voormalige staatscyberoperatoren — insiders die eerder binnen het eigen hackapparaat van het regime werkten. Noord-Korea heeft jarenlang gewerkt aan een van de meest agressieve door de staat gesponsorde cryptodiefstalprogramma’s ter wereld, met eenheden als de Lazarus Group die buitenlandse exchanges, DeFi-protocollen en individuele wallets leegroven. Dat dit handhavingsapparaat zich nu naar binnen keert, wijst ofwel op een oprechte poging tot interne verantwoording, ofwel op een machtsstrijd binnen de cyberinfrastructuur van het regime, waar lucratieve operaties historisch gezien vrijwel ongestraft konden plaatsvinden.
De arrestaties vinden plaats tegen een achtergrond van duizelingwekkende cijfers. Het Internet Crime Complaint Center van de FBI schreef ongeveer $1,5 miljard, gestolen van cryptobeurs Bybit rond 21 februari 2025, toe aan Noord-Koreaanse actoren, volgens een publieke mededeling van IC3. TRM Labs, geciteerd door BankInfoSecurity, meldde dat Noord-Koreaanse hackers verantwoordelijk waren voor 76% van alle cryptoverliezen in de eerste vier maanden van 2025. Analisten, geciteerd door Firstpost, schatten de totale Noord-Koreaanse cryptodiefstal voor het jaar op ongeveer $2 miljard, waarbij de Bybit-roof het grootste deel voor zijn rekening nam.
Die cijfers plaatsen 12 juli in een ander daglicht dan een binnenlandse politiekwestie. Als Pyongyangs eigen operatoren bereid zijn staatsbanken te targeten — de financiële ruggengraat van het regime zelf — roept dat harde vragen op over hoeveel controle de centrale autoriteiten daadwerkelijk uitoefenen over het uitgebreide netwerk van hackers, IT-werknemers en geldwitwassers dat ze jarenlang hebben opgebouwd. Het regime heeft op deze netwerken geleund om onder sanctiedruk harde valuta te genereren. Het probleem: dezelfde vaardigheden en infrastructuur die hen effectief maken in het buitenland, kunnen zich naar binnen keren zodra de discipline barst of loyaliteiten verzwakken.
Het witwasscenario beschreven in het rapport van Daily NK is niet nieuw. Op 5 juni 2025 diende het Amerikaanse ministerie van Justitie een civiele verbeurdverklaring in voor meer dan $7,7 miljoen aan digitale activa, gelinkt aan een apart Noord-Koreaans witwasnetwerk van IT-werknemers, meldde TRM Labs. Die zaak betrof operatoren die zich voordeden als IT-werknemers op afstand om westerse bedrijven te infiltreren, waarna ze lonen en gestolen geld via crypto-mixers en tussenliggende wallets rondpompten. De operatie in het safehouse in Pyongyang, beschreven door lazarus.day, volgt een verkorte versie van dezelfde logica: inbreken, omzetten, opsplitsen, verzilveren.
De markten reageren nauwelijks. De Fear & Greed Index staat op 26 van de 100 — stevig in Fear-territorium — met een totale marktkapitalisatie van $2.287,23 miljard op het moment van dit bericht. BTC$80.965,00▼1,62% noteert op $64.442, een stijging van 0,5% over 24 uur. ETH$2.398,96▼2,00% staat op $1.878, een stijging van 0,9%. Geen van beide activa bewoog noemenswaardig op het nieuws uit Noord-Korea, dat buiten gespecialiseerde beveiligingskringen een niche-onderwerp blijft. Toch zetten de arrestaties een scherper licht op een structureel risico dat nooit verdwijnt: dezelfde grenzeloze infrastructuur die legitieme crypto-handel mogelijk maakt, biedt staatsactoren en malafide operatoren een frictieloze route om gestolen kapitaal te verplaatsen.
Voor Noord-Korea-watchers is het meest veelzeggende detail wat het regime naar buiten liet komen. Pyongyang erkent zelden interne criminaliteit. Cyberdelicten gepleegd door eigen opgeleid personeel? Vrijwel nooit. Het feit dat staatsmedia of uitgelekte berichtgeving deze zaak überhaupt publiek maakten, suggereert dat de autoriteiten een signaal wilden afgeven — aan rivaliserende facties binnen het inlichtingenapparaat, aan de bredere hackergemeenschap, of aan buitenlandse overheden die Noord-Koreaanse cryptostromen volgen. Het regime bouwde een formidabele offshore diefstalmachine. Of het die machine kan tegenhouden zichzelf te verslinden, is nu een open vraag.
Het is afwachten of deze arrestaties leiden tot verdere handhavingsacties binnen Noord-Korea, of dat de zaak stilletjes oplost in de ondoorzichtigheid die Pyongyangs interne veiligheidsoperaties doorgaans omgeeft. Beide uitkomsten zullen analisten iets reëels vertellen over hoeveel discipline er nog rest in een systeem dat jarenlang zijn scherpste technische breinen heeft aangemoedigd om eerst te stelen en nooit verantwoording af te leggen.
Nadia Rahman
Nadia Rahman is marktenredacteur bij CoinScoop. Ze volgt bitcoin, macroliquiditeit en de spot-ETF-markt, en schreef eerder over rente en valuta voor een internationaal persbureau.