Meestal hoor je over Noord-Koreaanse hackers in de rol van dader. Groepen als Lazarus staan bekend om aanvallen op crypto-beurzen en het stelen van honderden miljoenen. Maar deze keer is het verhaal net even anders. Volgens berichten uit het land zelf zijn er hackers opgepakt die niet een buitenlands doelwit aanvielen, maar hun eigen staat. Ze zouden de centrale bank van Noord-Korea hebben leeggetrokken en de buit via crypto hebben witgewassen.
Wat is er precies gebeurd?
De groep zou zijn binnengedrongen in de systemen van de centrale bank. Vervolgens werd het gestolen geld omgezet in cryptovaluta. Dat is een bekende truc: crypto is digitaal, reist snel de grens over en zit niet vast aan een fysieke kluis. Om ontdekking te voorkomen werkten de daders naar verluidt met kleine bedragen. Duizend kleine overboekingen vallen minder op dan een grote. Daarna werd de crypto omgezet naar contant geld via Chinese tussenpersonen, ook wel brokers genoemd.
Een broker is in dit geval iemand die crypto voor je omruilt naar cash, buiten de officiele kanalen om. Zo blijft het geld onder de radar van banken en toezichthouders. Het is dezelfde methode die criminele netwerken wereldwijd gebruiken, alleen speelt het zich hier af binnen een land dat zelf ook aan crypto-diefstal doet.
Waarom is dit zo opvallend?
Noord-Korea leunt zwaar op crypto. Meerdere internationale rapporten koppelen het land aan grootschalige hacks van beurzen en wallets, bedoeld om zijn geïsoleerde economie en wapenprogramma’s te financieren. Dat maakt het bijna wrang dat nu insiders diezelfde technieken tegen de eigen staat inzetten.
Het laat iets belangrijks zien. Crypto is een gereedschap. Wie de kennis heeft om digitale sporen te verhullen, kan die kennis in elke richting gebruiken. Tegen buitenlandse beurzen, maar dus net zo goed tegen de eigen overheid. Meer over de omvang van deze staatsgesteunde activiteiten staat in een rapport van sanctie-waarnemers, en de berichtgeving over de arrestaties komt onder meer van Daily NK.
Is crypto dan gewoon anoniem?
Dat is een misverstand dat hardnekkig blijft rondzingen. Bijna alle transacties op grote blockchains staan permanent en openbaar geregistreerd. Iedereen kan ze nalezen. Wat crypto lastig traceerbaar maakt, is niet de techniek zelf, maar de trucs eromheen: het opknippen in kleine stukjes, het door meerdere wallets sturen, en het omzetten naar contant geld buiten officiele beurzen.
Juist daarom zijn opsporingsdiensten en gespecialiseerde bedrijven de laatste jaren steeds beter geworden in het volgen van dit soort geldstromen. Ze noemen dat forensische analyse van de keten. Het gestolen geld laat sporen achter, en die sporen leiden uiteindelijk vaak terug naar de daders. Dat het hier binnen Noord-Korea tot arrestaties kwam, laat zien dat zelfs de meest afgeschermde omgeving dit spel niet volledig onder controle heeft.
Wat kun je hieruit meenemen?
Voor de gewone crypto-gebruiker verandert er niets aan de koersen door dit nieuws. Toch is het leerzaam. Het herinnert je eraan dat crypto niet het schimmige, oncontroleerbare geld is waarvoor het soms wordt versleten. Transacties zijn transparanter dan mensen denken, en witwassen blijft ingewikkeld en riskant.
Tegelijk toont het de andere kant van de medaille. Waar veel waarde is, komt criminaliteit. Dat geldt voor banken, voor contant geld en dus ook voor crypto. Wie zelf in crypto zit, doet er goed aan te beseffen dat veiligheid vooral bij jezelf begint: sterke beveiliging van je wallet en gezonde argwaan bij alles wat te mooi lijkt om waar te zijn.
