De hackers achter de $6,43 miljard Binance-inbraak hebben ongeveer $124 miljoen in gestolen altcoins omgezet in bitcoin via een uitgebreide witwasoperatie die 20.000 wallets over 16 blockchains beslaat, aldus blockchain-analysefirma Elliptic. De beurs verwacht uitbetalingen voor meerdere tokens volgende week weer open te zetten.
Belangrijkste Punten
- Hackers wisselden $124 mln in altcoins naar bitcoin via 65.000 transacties over 20.000 wallets en 16 blockchains
- XRP grootste geconverteerde deel met $50 mln via THORChain; bijna alle SOL al gebridge naar bitcoin
- $3,11 mrd blijft traceerbaar in aanval-gerelateerde adressen; $2,85 mrd bevroren; $470 mln onverklaard
- Noord-Koreaanse toeschrijving bevestigd; AI-agent witwas-speculatie verworpen door Elliptic
- Binance streeft naar heropening uitbetalingen voor 6+ tokens en 4 netwerken einde volgende week
Executive Intelligence Brief
Witwasmechanica en cross-chain stromen
De update van Elliptic onthult dat de aanvallers 65.000 transacties hebben uitgevoerd om de herkomst van de gelden te verschuilen, waarbij het grootste geconverteerde deel afkomstig was van gestolen XRP die via THORChain werd omgewisseld. Begin vrijdag was ruwweg $50 miljoen in XRP geconverteerd, voornamelijk naar bitcoin, waardoor ongeveer $226 miljoen in XRP overblijft. Bijna alle gestolen Solana (SOL) is al gemengd, omgewisseld of gebridge naar bitcoin.
Ondanks het transactievolume schat Elliptic dat slechts een "verwaarloosbaar bedrag" waarschijnlijk is uitgecashed. Het bedrijf verwacht dat de aanvallers de resterende ether in kleine batches zullen omwisselen voor bitcoin voordat ze een uitcashing proberen via OTC-brokers en Chinese geldwassenetwerken. Zie ook $3,1 mrd gestolen Binance-crypto blijft ongewassen, meldt Elliptic.
Aanvalstoeschrijving en vectoranalyse
De inbraak, toegeschreven aan Noord-Koreaanse actoren, resulteerde in $1,48 miljard bitcoin die direct werd gestolen naast altcoin-bezittingen. Binance's eigen rapport van dinsdag detailleerde een maandenlange operatie met een vervalst ontwikkelaarstool, een nep sollicitatiegesprek en gecompromitteerde interne AI-tools die aanvallers toegang gaven tot de wallet-ondertekeningsinfrastructuur van de beurs. Elliptic wees speculaties dat AI-agents autonoom het witwassen stuurden expliciet af, met de mededeling dat het proces geautomatiseerd is maar geen bewijs toont voor AI-besluitvorming. "Het witwassen is duidelijk geautomatiseerd, maar niets wat we hebben gezien wijst op een AI-agent die beslissingen neemt," aldus het bedrijf.
Activaherstel en beurssolvabiliteit
Van de $6,43 miljard totaal gestolen, blijft ongeveer $3,11 miljard in adressen die gekoppeld zijn aan de aanval, voornamelijk in ether en bitcoin, terwijl $2,85 miljard is bevroren. Een discrepantie van $470 miljoen blijft onverklaard, mogelijk door prijsvolatiliteit sinds de inbraak, al uitgecashte gelden, of beide. Binance heeft inmiddels praktisch alle gestolen activa aangevuld, waarbij de operationele solvabiliteit behouden blijft.
Operationeel herstel en uitbetalingsroadmap
Op vrijdag kondigde Binance plannen aan om uitbetalingen voor HYPE, INJ, APT, PLASMA, NEAR en LTC einde volgende week weer open te zetten, naast alle tokens op netwerken die al hersteld zijn, waaronder Ethereum, BSC, Arbitrum en Optimism. De gefaseerde heropening signaleert vertrouwen in de indamming terwijl de witwasoperatie voortgaat via gedecentraliseerde infrastructuur. Eerder deze week daalde de bitcoin naar de $75K-steun na de hack; zie Bitcoin toetst $75K-steun na 6% val, Binance-hack van $6,36 mrd en Frans budgetneerlaag.
