Hackers verplaatsen gestolen Binance-saldo, $3,1 mrd blijft onaangeroerd
Hackers van de $6,4 miljard-diefstal bij Binance hebben begonnen met het verplaatsen van gestolen XRP en het omzetten van munten naar bitcoin. Toch blijft ongeveer $3,1 miljard van de buit meer dan een week na de aanval grotendeels onaangeroerd, volgens Elliptic.
Wat er gebeurde
Blockchain-onderzoeker Elliptic meldt dat sinds donderdag ongeveer 42 miljoen XRP ter waarde van $50 miljoen is verplaatst uit wallets die aan de 29 oktober-hack worden gekoppeld. Een groot deel van die XRP is via het cross-chain protocol THORChain gewisseld naar bitcoin. Er blijft ongeveer 192 miljoen XRP over, ter waarde van $226 miljoen, in handen van de hackers.
Elliptic zegt dat in totaal ongeveer 1.650 BTC is verkregen door het omwisselen van gestolen munten. Dat was ongeveer $124 miljoen op vrijdagochtend en bijna een verdubbeling ten opzichte van de dag daarvoor. De recente bewegingen kwamen vooral door omzettingen van XRP.
Desondanks blijft naar schatting $3,11 miljard aan gestolen activa in adressen die met de roof worden verbonden. Die bedragen zitten vooral in bitcoin en ether. De oorspronkelijk gestolen 18.270 BTC, die ongeveer $1,4 miljard waard was op het moment van de diefstal, is nog niet verplaatst sinds die kort na de aanval over 19 wallets werd verdeeld.
Grote ETH-holdings zijn ook grotendeels onaangeroerd. Elliptic schat dat slechts ongeveer $3 miljoen van de circa $1,33 miljard aan gestolen ETH via laundering-kanalen is verplaatst. De negen grootste ETH-wallets zijn sinds 30 oktober inactief.
Solana-activa zijn wel intensief verwerkt. Vrijwel alle gestolen SOL, ter waarde van ongeveer $87 miljoen, zijn gewisseld, tussen blockchains verplaatst of gemixt via privacydiensten. Veel van de zo verkregen waarde is uiteindelijk naar bitcoin-wallets gegaan.
Elliptic identificeerde ook ongeveer $2,5 miljoen in bitcoin die via Wasabi-stijl coinjoin-transacties zijn verwerkt. Verder ging ongeveer $1,1 miljoen aan gestolen ETH en SOL in het Privacy Cash-protocol vanaf 3 november, waarna die dienst tijdelijk stortingen stopzette en zijn controles verscherpte.
De laundering-operatie groeide snel. Elliptic telde inmiddels meer dan 20.000 wallets op 16 blockchains, met deelname van minstens 36 services en in totaal 65.000 transacties. Van de oorspronkelijke $6,43 miljard is ongeveer $2,85 miljard bevroren of in beslag genomen, vooral dankzij stablecoin-uitgevers. Elliptic vindt dat slechts een verwaarloosbaar deel daadwerkelijk in besteeerbaar geld is omgezet.
De FBI wijst de aanval toe aan de Noord-Koreaanse groep TraderTraitor, een claim die Noord-Korea ontkent. Binance stelde dat de inbraak volgde op een maandenlange campagne met malafide ontwikkelaarssoftware, valse sollicitatiegesprekken en gekaapte interne AI-tools. De aanvallers kregen zo toegang tot wallet-signing infrastructuur en voerden onbevoegde transacties uit over meerdere blockchains.