Binance-hacker boekt $293 mln gestolen XRP terug, $242 mln weg via Tron

De gestolen XRP komt tot leven

Het adres van de aanvaller op het XRP Ledger (XRPL) begon op 2 november om 03:47 UTC testbetalingen van 1.000 XRP naar zes nieuwe wallets te sturen. De grote overboekingen volgden enkele minuten later.

Blockchain-tracker Whale Alert signaleerde een overboeking van 40 miljoen XRP, ter waarde van ongeveer 50,4 miljoen dollar, vanaf een adres met de naam „Binance Hack 2026“. Minder dan een minuut later signaleerde het een tweede overboeking van 40 miljoen XRP van dezelfde omvang.

Die twee meldingen waren slechts een deel van de transactie, want uit de volledige transactiegeschiedenis van de wallet blijkt dat er tussen 03:52 en 04:00 UTC negen grote betalingen plaatsvonden, met een totaal van ongeveer 233,45 miljoen XRP. Na de zes testoverboekingen bevatte het adres nog slechts 23,7 XRP.

Vijf van de ontvangende wallets bevatten nu elk ongeveer 40 miljoen XRP. De zesde wallet bevat 33,46 miljoen XRP. Om 04:37 UTC had geen van de zes het geld verder doorgestuurd.

Dit is de voorraad waarover Bitcoin.com News berichtte toen XRP voor het eerst werd getroffen tijdens de aanval van 29 oktober. Vanaf 20:05 UTC stuurden vijf Binance-wallets in ongeveer vier minuten 233,46 miljoen XRP naar één enkel adres van de aanvaller.

Aangezien XRP momenteel rond de 1,26 dollar wordt verhandeld, is de buit nu ongeveer 293 miljoen dollar waard.

Waarom de XRP nooit werd bevroren

In tegenstelling tot stablecoins heeft native XRP geen uitgever die het kan bevriezen. Ripple heeft gestolen RLUSD die verband hield met de aanval bevroren, maar die bevriezingsmaatregelen van de uitgever zijn niet van toepassing op XRP, en het terugkrijgen van de XRP hangt af van het traceren ervan en van het blokkeren van stortingen door beurzen.

Blockchain-analysebedrijf Elliptic had vastgesteld dat de XRP op 31 oktober nog op zijn plaats was, dus deze laatste verdeling van een groot saldo over verschillende nieuwe wallets is waarschijnlijk een stap in het witwasproces. Het creëert meer sporen die onderzoekers kunnen volgen en zorgt ervoor dat het geld in kleinere bedragen kan worden verplaatst.

242 miljoen dollar al via Tron verplaatst

De XRP-verplaatsing gaat gepaard met nieuwe traceergegevens uit een andere blockchain. Analisten meldden dat de aanvaller binnen twee dagen na de hack ongeveer 242 miljoen dollar via Tron-gerelateerde routes heeft verplaatst. Bij de aanval werd ongeveer 628 miljoen dollar aan activa op Tron gestolen.

Volgens het rapport heeft de aanvaller, nadat Tether ongeveer 378,7 miljoen USDT had bevroren, geld verplaatst via Relay, Thorchain, Chainflip, Symbiosis en andere kanalen. Nog eens 41,7 miljoen dollar is via Bitget Wallet verplaatst; de bestemming hiervan is nog niet bevestigd.

Thorchain, een cross-chain swap-protocol, was een van de belangrijkste routes. Een netwerkstoring legde het protocol stil toen de FBI node-beheerders onder druk zette om transacties in verband met de hack te blokkeren. Ook het bitcoin-gedeelte is nog niet verplaatst.

Ten slotte meldde Bitcoin.com News onlangs dat de bitcoin-buit van Noord-Korea ter waarde van 1,4 miljard dollar op het moment van schrijven eveneens nog op zijn plaats is.

Een klein bedrag naar Gate

De aanvaller onderzoekt ook gecentraliseerde beurzen en volgens het on-chain-analyseaccount Lookonchain heeft de hacker in 12 uur tijd 250.000 dollar gestort op cryptobeurs Gate. En hoewel dat een klein bedrag is in vergelijking met de totale buit, laat het zien dat de hacker uitwegen test die via bewaarplatforms lopen.

De timing is echter ongelukkig voor Gate, aangezien de CEO enkele dagen na de inbreuk opriep tot een beveiligingsalliantie binnen de hele sector. Gate had op het moment van schrijven nog geen publieke reactie gegeven op de stortingen.

Amerikaanse autoriteiten hebben de diefstal toegeschreven aan Noord-Korea. Binance zegt ongeveer 95% van het getroffen bedrag te hebben gedekt met bedrijfsmiddelen. Er staan ons een paar interessante dagen te wachten!