355 of 400 miljoen

De FBI legt de diefstal expliciet bij Noord-Korea. Volgens NOS gebruikten de daders deepfakes om honderden miljoenen aan crypto te stelen; NU.nl spreekt van 355 miljoen dollar, De Telegraaf van 400 miljoen. BNR beschrijft de methode als deepfakevideo’s waarmee de hackers zich voordeden als iemand die ze niet waren.

Waar het verschil in bedragen vandaan komt, maken de berichten niet duidelijk. Wat vaststaat is de orde van grootte: honderden miljoenen, geen tonnen. Voor een sector die gewend is aan koersuitslagen van tientallen procenten is dat een bedrag dat niet in de marge verdwijnt maar in de boeken blijft staan.

Voor de cryptosector is dit een terugkerend patroon: de grootste verliezen komen niet van koersbewegingen maar van toegang. Een deepfake is daarbij geen technisch hoogstandje meer maar een goedkope manier om een telefoongesprek te winnen. Wie een stem en een gezicht kan namaken, hoeft geen systeem meer te kraken.

De vraag die overblijft is wat er met de buit gebeurt. Noord-Korea is er niet bij gebaat om de munten op de openbare markt te zetten; het verplaatsen en verbergen is het werk dat na de diefstal begint. De FBI-vermelding is daarmee vooral een waarschuwing aan beurzen en bewaarders, niet een sluitend verhaal over de daders.