Binance-hack: hackers vergaren nog eens 2.300 bitcoin

Hoe hebben de Binance-hackers gestolen altcoins omgezet in 2.300 BTC?

De Binance-hack van 29 oktober 2026 geldt als de grootste inbreuk op een cryptocurrency-beurs in Amerikaanse dollars, waarbij de aanvallers er met een buitengewone buit vandoor gingen. Vorige week beschreef Bitcoin.com News hoe de daders 18.270,2 BTC van het handelsplatform hebben weggesluisd, terwijl on-chain gegevens en blockchain-forensische analisten nu aangeven dat hun bitcoinvoorraad aanzienlijk groter wordt.

Deze week publiceerde Dr. Tom Robinson, medeoprichter en hoofdwetenschapper van Elliptic, een gedetailleerd onderzoek naar het incident, waarin updates tot en met zaterdag 7 november 2026 zijn verwerkt. Uit de bevindingen van Robinson blijkt dat de altcoins die tijdens de inbreuk op Binance zijn gestolen, inmiddels zijn omgezet in ongeveer 2.300 BTC, met een waarde van 175 miljoen dollar op basis van de bitcoin-koersen per 7 november.

„Het witwassen is uiterst complex en duidelijk geautomatiseerd“, aldus het rapport van Robinson. “Sinds de diefstal zijn er meer dan 20.000 wallets op 16 blockchains, ten minste 36 diensten en ten minste 65.000 transacties gebruikt. Dat komt neer op ongeveer één nieuwe wallet elke 30 seconden en één transactie elke 10 seconden.”

Van Solana naar Bitcoin: een witwasoperatie via meerdere blockchains

De medeoprichter van Elliptic beschreef hoe de aanvallers ongeveer 90 miljoen dollar aan gestolen Solana (SOL) hebben overgemaakt, waarbij een groot deel van de opbrengst uiteindelijk werd omgezet in bitcoin. Ook XRP bleek een aanzienlijke bijdrage te leveren aan de groeiende bitcoin-bezittingen van de aanvallers, terwijl gestolen Tron (TRX) op vergelijkbare wijze werd ingewisseld voor BTC.

Ethereum (ETH) maakte een kleiner deel uit van de omzettingen, terwijl de aanvallers ook Thorchain gebruikten om cross-chain-ruiltransacties van activa te faciliteren. In de analyse van Robinson legt de baas van Elliptic herhaaldelijk een verband tussen de hackers en Noord-Korea; het land wordt acht keer genoemd.

Hoe verdoezelen de hackers hun bitcoin-spoor?

Een deel van de nieuw verworven bitcoin stroomde vervolgens via coinjoins van Wasabi Wallet, een transactietechniek waarbij bitcoin van meerdere deelnemers wordt vermengd om het traceren via de blockchain te bemoeilijken. Op 7 november bleek uit de analyse van Robinson dat ongeveer 88 BTC, ter waarde van 6,7 miljoen dollar, via deze versluieringsmethode was verwerkt.

De medeoprichter van Elliptic merkte verder op:

„Op NEAR verlieten ongeveer 412.000 NEAR (1,5 miljoen dollar) de hoofdrekeningen in kleine batches. In totaal staat er nu ongeveer 2.300 BTC (175 miljoen dollar) op nieuw aangemaakte bitcoin-adressen na omzettingen vanuit andere gestolen cryptovaluta’s. Ondertussen blijven de primaire bitcoin- en ETH-bezittingen onaangeroerd.”

Tegelijkertijd schetst de data die Bitcoin.com News heeft verzameld via het blockchain-analyseplatform Arkham Intelligence een enigszins ander beeld: er is geen overeenkomstige toename van 2.300 BTC te zien, hoewel de oorspronkelijke 18.270.2 BTC die aan de aanvallers werden toegeschreven, was op 7 november 2026 om 10.00 uur ET gestegen tot 18.384,725 BTC.

Uit de transactiegegevens van Arkham blijkt niettemin dat er op zaterdag bitcoin-stortingen afkomstig waren uit Thorchain-kluizen, naast TRX-tokenruiltransacties die werden uitgevoerd via Sun.io, een vooraanstaand protocol voor gedecentraliseerde financiering (DeFi) dat op het Tron-netwerk draait.