Gestolen XRP van Binance-hacker daalt snel door ruilen naar bitcoin

Wat er gebeurde

Elliptic publiceerde op 10 november een update waarin het resterende gestolen XRP‑saldo rond 60 miljoen stond. Eerder ramingen door Elliptic waren circa 192 miljoen op 6 november, ongeveer 148 miljoen op 7 november en ongeveer 95 miljoen vroeg in de middag op 9 november.

Elliptic meldde dat circa 35 miljoen additional XRP in één nacht via THORChain werd gewisseld, vrijwel allemaal naar BTC. Bitquery traceerde in de aanval op 29 oktober in totaal 233,5 miljoen XRP van vijf Binance‑accounts.

THORChain ondervond herhaalde onderbrekingen. Volgens Elliptic stopte THORChain op 7 november tijdelijk de XRP‑handel, waarna swaps bijna een dag stil lagen. Swaps leken weer te werken vanaf de middag van 8 november. Op de ochtend van 10 november leken XRP‑swaps opnieuw stil te liggen en werden nieuwe stortingen terugbetaald.

Analyses van het protocol tonen dat streaming‑swaps uit meerdere delen bestaan. Een deel kan succesvol worden omgezet en uitbetaald in BTC, terwijl niet‑geslaagde delen XRP terugsturen of refunds activeren. Daardoor is een storting niet altijd gelijk aan een afgeronde verkoop.

Bitint reconstrueerde op 9 november dat voor zijn gedefinieerde depositpopulatie niet meer dan 93,85 miljoen XRP daadwerkelijk was omgezet, na correcties voor refunds. Elliptic zei verder dat slechts een verwaarloosbaar bedrag waarschijnlijk volledig is uitbetaald in fiat of buiten crypto, en dat veel activiteit de asset veranderde maar fondsen op publieke blockchains hield.

Waarom dit telt

Voor beleggers in XRP en aanverwante markten laat dit zien dat grote diefstallen actief worden omgerekend en dat protocolmechanica van THORChain invloed hebben op hoe snel en hoeveel er daadwerkelijk wordt verkocht. Dat kan de beschikbare supply en handelsdynamiek beïnvloeden.