$3,1 mrd gestolen Binance-crypto blijft ongewassen, meldt Elliptic

Ongeveer $3,11 miljard van de $6,43 miljard die op 29 oktober van Binance werd gestolen, bevindt zich nog steeds in adressen die worden gecontroleerd door Noord-Koreaanse hackers, rapporteerde blockchain-analysefirma Elliptic vrijdag. Stablecoin-uitgevers Tether en Circle bevroeren $2,85 miljard (44% van de buit) binnen een uur, een hersteltempo dat ver boven de 3% uitkomt die in februari werd bevroren na de $1,5 miljard hack van Bybit.

Belangrijkste Punten

$3,11 mrd (48%) van $6,43 mrd Binance-hack blijft ongewassen in Noord-Korea-gerelateerde wallets per Elliptic-rapport 6 nov
$2,85 mrd (44%) bevroren door Tether/Circle binnen één uur — tegen 3% bevriezing bij Bybit-hack
18.270 BTC en 89% van gestolen ETH statisch sinds 30 okt; $124 mln al geconverteerd naar BTC via THORChain
Wassen gebruikte 20.000+ wallets over 16 chains, 65.000+ txns; Elliptic ziet automatisering maar geen AI-agents
Binance streeft volledige heropening uitbetalingen eind volgende week met ZK proof-of-reserves verificatie live

INTELLIGENCE

Executive Intelligence Brief

Wat gebeurde er: Blockchain analytics firm Elliptic reports that approximately $3.11 billion of the $6.43 billion stolen from Binance on October 29 remains unlaundered in addresses linked to North Korean hackers, while $2.85 billion has been frozen by stablecoin issuers.

Waarom het belangrijk is: The unprecedented 44% freeze rate contrasts sharply with the 3% recovery in the Bybit hack, demonstrating improved industry coordination, while the remaining funds pose a sustained over-the-counter liquidation risk to Bitcoin and Ethereum markets over coming months.

Wat te volgen: Monitor Binance withdrawal reopening schedule for end of next week; track OTC desk flows and Bitcoin conversion rates for the remaining 18,270 BTC and 89% of stolen ETH; watch for further Treasury sanctions on identified laundering infrastructure across 16 blockchains.

Wasmethodiek en Huidige Fondsenstromen

De wasoperatie is "zeer complex en duidelijk geautomatiseerd", aldus Elliptic, met gebruik van meer dan 20.000 wallets over 16 blockchains, ten minste 36 diensten en ongeveer 65.000 transacties — ruwweg één nieuwe wallet elke 30 seconden. Ondanks de snelheid vond Elliptic geen bewijs voor AI-gestuurde besluitvorming.

De meeste activiteit concentreert zich op Tron, waar een enkele distributiewallet 684,6 miljoen TRX ($220 miljoen) over 51 uur naar honderden adressen stuurde, inclusief in de nachturen in Pyongyang. Bijna alle TRX werd gebridge naar Ethereum. De gestolen Solana ($87 miljoen) is volledig omgewisseld, gebridged of gemengd. Het wassen van XRP is begonnen met $50 miljoen geconverteerd via THORChain naar Bitcoin en $226 miljoen overgebleven. Totaal van andere activa naar Bitcoin geconverteerd bedraagt ruwweg 1.650 BTC ($124 miljoen), bijna het dubbele van de cijfer van de vorige dag.

Enkele fondsen zijn in mixingdiensten terechtgekomen: ongeveer 33 BTC ($2,5 miljoen) via Wasabi-achtige coinjoins en $1,1 miljoen in ETH en SOL in de Privacy Cash-pool, die deposito's voor ongeveer één dag pauzeerde.

Contrast in Asset Bevriezing en Sectorcoördinatie

Het bevroren percentage van 44% vertegenwoordigt een dramatische verbetering ten opzichte van de Bybit-hack, waar slechts 3% werd geïntercepteerd. De capaciteit van Tether en Circle om stablecoins binnen een uur na de diefstal te bevriezen, toont de groeiende effectiviteit van uitgeverscontroles. De kernactiva — 18.270 BTC (waarde ~$1,5 miljard op het moment van de diefstal) verdeeld over 19 adressen op de hackdag, en negen Ethereum-adressen met 89% van de gestolen ETH — zijn echter sinds 30 oktober niet bewogen, wat aangeeft dat de aanvallers de meest liquide activa vasthouden voor latere conversie.

Toeschrijving en Operationele Patronen

De FBI schrijft de diefstal toe aan TraderTraitor, een Noord-Koreaanse hackgroep. Pyongyang ontkent betrokkenheid. Elliptic wijst op de operationele tempo — inclusief nachtactiviteit afgestemd op Pyongyang-tijd — en de geautomatiseerde distributiepatronen die consistent zijn met eerdere Noord-Koreaanse operaties. Het bedrijf verwacht dat de overige ETH wordt omgewisseld voor Bitcoin en uitgecasht via over-the-counter-brokers over een periode van maanden, gelijkend op het Bybit-patroon waar 499.000 ETH in 10 dagen werd gewassen maar de uitkasting maanden duurde.

Beursherstel en Marktimplicaties

Binance blijft diensten herstellen. Op vrijdag stelde de beurs gebruikers in staat om saldi 1:1 te verifiëren via zero-knowledge proof voor de meest recente proof-of-reserves-snapshot, met als doel volledige heropening van uitbetalingen voor alle tokens op herstelde netwerken eind volgende week. De voortdurende conversie van gestolen altcoins naar Bitcoin via THORChain en daaropvolgende OTC-liquidatie creëert een structurele overhang voor BTC-marken, terwijl de bevroren stablecoins effectief $2,85 miljard aan liquiditeit uit de circulatie halen.

Deze ontwikkelingen volgen op eerdere marktschokken, zoals toen Bitcoin de $75K-steun testte na een 6% val in het kielzog van de hack. Analisten wijzen erop dat de leemtes in hot-walletbeheer die de aanval mogelijk maakten, een sectorbreed thema blijft.