De daders achter de $6,3 miljard Binance-exploit hebben ongeveer 81% van de 970.522 gestolen SOL overgemaakt, waarbij de opbrengsten werden gewassen via THORChain nadat het cross-chainprotocol de handel op woensdag hervatte. Wallets die gelinkt zijn aan de hack houden nog steeds 182.443 SOL ($16,9 miljoen), goed voor 18,8% van de buit, volgens Arkham-data geciteerd door Lookonchain.
Belangrijkste Punten
- Hackers verplaatsten 81% van 970.522 gestolen SOL ($6,3 miljard totale hack) via THORChain na hervatting swaps woensdag.
- FBI schrijft aanval toe aan Noord-Korea's TraderTraitor-groep; roept THORNode-operators op illegale stromen te blokkeren.
- 182.443 SOL ($16,9 mln, 18,8% van buit) blijft in hacker-wallets per Arkham-data.
- Binance vulde 98% van gebruikerstokens aan; registreerde $2,3 miljard netto-instromen na hack.
- THORChain-stilstand (za–wo) door Ethereum-reorg-bug onderbrak wassen tijdelijk.
Executive Intelligence Brief
Wasmethode en de rol van THORChain
Blockchain-onderzoeker Lookonchain rapporteerde woensdag dat de aanvallers de SOL over meerdere wallets verdeelden, verkochten voor USDC, naar Ethereum bruggen om Ether te kopen, en uiteindelijk ETH voor Bitcoin (BTC) ruilten via THORChain. Deze cross-chain-routering misbruikt de native asset-swapfunctionaliteit van THORChain, die niet op wrapped tokens steunt, wat traceren en bevriezen voor compliance-teams bemoeilijkt.
De wasactiviteit werd ongewild vertraagd in het weekend toen THORChain de diensten zaterdag stillegde. Een Ethereum-blokherorganisatie legde een refund-bug bloot, waardoor het protocol de handel op Bitcoin, Ethereum en diverse andere chains pauzeerde. Chainalysis bevestigde dat de stilstand de stroom van de hackers remde. Diensten werden woensdag hervat, waardoor de primaire waslocatie weer openkwam.
Toeschrijving en reactie wetshandhaving
De Amerikaanse Federal Bureau of Investigation schrijft de aanval toe aan Noord-Korea's TraderTraitor-hackgroep op zaterdag, met de oproep aan crypto-dienstverleners — inclusief THORNode-operators — om transacties gelinkt aan de gestolen activa te blokkeren. Noord-Korea wees de beschuldigingen terug; Kim Yo Jong, zuster van leider Kim Jong Un, noemde de aanklagen 'absurde retorica'. TraderTraitor wordt ook verdacht THORChain te hebben gebruikt om opbrengsten van de $1,4 miljard Bybit-hack te wassen.
Binance-herstel en marktimplicaties
Binance stelde dinsdag dat het 98% van de getroffen gebruikerstokens had aangevuld en de resterende verliezen zou absorberen. De beurs traceerde de inbraak naar gecompromitteerde medewerkerapparaten via nepvacatures en schadelijke software-downloads. Los daarvan registreerde Binance $2,3 miljard aan netto-instromen, wat terugkerend gebruikersvertrouwen signaleert ondanks de historische inbraak. Chainalysis schatte ongeveer $500 miljoen aan totale waarde die via het Tron-netwerk werd verplaatst tijdens het wasproces, met onderzoeker SomaXBT die schat dat 54% van de 47.600+ transacties van de aanvallers op Tron en Solana geautomatiseerd waren.
Uitblik: Node-compliance en residueel risico
De cruciale variabele is of THORNode-operators — die cross-chain-swaps valideren en uitvoeren — het FBI-verzoek zullen implementeren om illegale stromen te filteren. THORChain's gedecentraliseerd governance-model bemoeilijkt handhaving; geen enkele entiteit kan unilateral transacties censureren zonder consensus. De overgebleven 182.443 SOL ($16,9 miljoen) in door hackers gecontroleerde wallets vertegenwoordigt de directe residuele blootstelling. Marktdeelnemers dienen on-chain stromen te monitoren voor verdere bridging naar Ethereum en BTC-conversie, alsook eventuele regulatorische richtlijnen gericht op THORChain's validator-set.
