Binance-hackers zetten gestolen Solana om in Bitcoin

Binance-hackers zetten gestolen Solana om in Bitcoin
Hoe hackers van Binance gestolen fondsen witwassen

​Hackers die $6,3 miljard van Binance stalen, zijn begonnen gestolen Solana-tokens om te zetten in Bitcoin. Intussen is het grootste deel van de fondsen al verplaatst uit wallets op het Tron-netwerk, dat de aanvallers gebruikten om het spoor te verhullen van de grootste cryptodiefstal in de geschiedenis.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens blockchain-analyseplatform Lookonchain maakten de aanvallers op 1 november 486.970 SOL ter waarde van ongeveer $46,4 miljoen over en begonnen ze de tokens via Relay om te zetten in Bitcoin.

De transacties betreffen fondsen die aan de bevriezingen na de Binance-hack van 29 oktober zijn ontsnapt. Tether, Circle en andere partijen in de crypto-industrie hebben ongeveer $3 miljard aan gestolen activa bevroren. Blockchainonderzoeker SomaXBT schat echter dat de hackers nog steeds ongeveer $3,5 miljard in handen hebben.

Binance meldde eerder dat zijn hot wallets bij de aanval waren gecompromitteerd. Eerste bevindingen wezen op een gehackte laptop van een medewerker, maar onderzoekers ontdekten later aanvullende toegangspunten.

De beurs is zondag begonnen met het geleidelijk hervatten van opnames. Het bedrijf heeft ook toegezegd de verliezen te vergoeden en werkt met Amerikaanse opsporingsdiensten samen om de gestolen activa op te sporen en terug te halen.

Hoe hackers geldstromen proberen te verhullen

Blockchain-analysebedrijf Chainalysis meldde dat de aanvallers hun tijdelijke wallets op het Tron-netwerk bijna hadden leeggehaald en hun witwasactiviteiten uitbreidden naar Solana. Analisten schatten de totale waarde van de overboekingen via Tron op ongeveer $500 miljoen.

SomaXBT verduidelijkte echter dat dit bedrag ook herhaalde overboekingen van dezelfde activa tussen verschillende adressen omvatte. Volgens zijn berekeningen verliet slechts ongeveer $242 miljoen daadwerkelijk de tussenliggende Tron-wallets.

Op 30 oktober wees Chainalysis op een ongebruikelijk transactiepatroon. De hackers voerden in korte tijd duizenden overboekingen uit en verplaatsten fondsen herhaaldelijk tussen verschillende adressen. In sommige gevallen keerden activa terug naar wallets die eerder al waren gebruikt.

Analisten denken dat de aanvallers mogelijk geautomatiseerde tools gebruiken om transactiegegevens te verhullen en het lastiger te maken gestolen cryptovaluta op te sporen.

FBI roept op transacties van hackers te blokkeren

Een deel van de gestolen activa kwam ook terecht bij de gecentraliseerde cryptobeurs Gate. Volgens Lookonchain, dat zijn bevindingen op 2 november publiceerde, stortten de aanvallers in de voorafgaande 12 uur ongeveer $250.000 op het platform.

Gate liet daarop weten twee accounts te hebben bevroren die verband hielden met de verdachte transacties en bereid te zijn samen te werken met opsporingsdiensten. De beurs maakte echter niet bekend hoeveel fondsen waren bevroren.

Op 31 oktober schreef het Amerikaanse Federal Bureau of Investigation (FBI) de Binance-hack officieel toe aan de Noord-Koreaanse hackersgroep TraderTraitor. Het bureau publiceerde ook walletadressen van cryptovaluta die verband hielden met de gestolen activa.

De FBI riep samen met de Amerikaanse Secret Service en de Criminal Investigation-afdeling van de Internal Revenue Service (IRS-CI) cryptobeurzen, THORChain-nodebeheerders en platforms voor decentrale financiën (DeFi) op om transacties met de geïdentificeerde adressen en gestolen fondsen te blokkeren.

Volgens Amerikaanse onderzoekers zetten de hackers de gestolen activa aanvankelijk voornamelijk om in Ether (ETH). De FBI verwacht dat de aanvallers zullen blijven proberen de herkomst van de fondsen te verhullen via DeFi-protocollen en directe diensten voor het omwisselen van cryptovaluta.

Grootste hack in de geschiedenis van cryptovaluta

De aanval op Binance van 29 oktober werd de grootste cryptodiefstal in de geschiedenis. Volgens de beurs stalen hackers ongeveer $6,3 miljard, ruim vier keer zoveel als het vorige record bij de Bybit-hack in februari 2025. Daarbij stalen aanvallers voor ongeveer $1,5 miljard aan Ether van de beurs.

Een ander groot incident was de hack van het Ronin-blockchainnetwerk, dat verband houdt met het spel Axie Infinity. In maart 2022 stalen hackers ongeveer $620 miljoen aan activa nadat ze de controle over validator-sleutels hadden verkregen. In augustus 2021 werd meer dan $610 miljoen uit het Poly Network-protocol gehaald, hoewel de aanvaller vervolgens bijna alle fondsen teruggaf.

Een andere grote aanval trof de Japanse cryptobeurs Coincheck in januari 2018, waarbij voor ongeveer $530 miljoen aan tokens werd gestolen. In 2014 stortte Mt. Gox, destijds 's werelds grootste Bitcoin-beurs, in na jaren van Bitcoin-diefstallen ter waarde van ongeveer $500 miljoen.

Ter herinnering: Binance-klanten haalden $5,8 miljard van de beurs.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.