Binance-hackbuit wordt via Relay naar Bitcoin gesluisd terwijl aanvaller Solana-bezit omzet
Blockchain-trackers volgen wallets die gelinkt zijn aan de Binance hot wallet-inbraak van 29 oktober terwijl zij ongeveer de helft van de getraceerde 970.000 SOL, ter waarde van circa 46 miljoen dollar, naar nieuwe adressen verplaatsen. Lookonchain meldt dat de aanvaller SOL via Relay Protocol omwisselt naar Bitcoin, terwijl de FBI de diefstal heeft toegeschreven aan het aan Noord-Korea gelinkte TraderTraitor.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
De helft van de getraceerde Solana-bewegingen in twee transfers
Een wallet die gelinkt is aan de Binance-inbraak van 29 oktober heeft 485.270 SOL naar een onbekend adres verplaatst, volgens Whale Alert, een bedrag dat Crypto Briefing waardeert op ongeveer 46 miljoen dollar. Een tweede tracker, Lookonchain, meldde een afzonderlijke verplaatsing van 486.970 SOL ter waarde van 46,4 miljoen dollar binnen één uur en zei dat de aanvaller dit omzette in Bitcoin via Relay Protocol. Beide rapporten beschrijven dezelfde ongeveer helft van de aan de diefstal gekoppelde Solana, maar de bronnen verschillen in de exacte bedragen.
De twee trackers zijn het ook oneens over de omvang van de totale Solana-buit. Crypto Briefing verwijst naar analysebedrijven die ongeveer 970.500 SOL hebben getraceerd, ter waarde van rond de 96 miljoen dollar op het moment van de hack. Lookonchain komt uit op 970.522 SOL, gewaardeerd op 95,9 miljoen dollar. De totalen zijn feitelijk gelijk, en het verschil tussen de twee bewegingscijfers is klein, maar de rapporten moeten niet worden behandeld als identieke bevestigingen.
Bitcoin-omzetting en de rol van Relay
Lookonchain zei dat de aanvaller Relay Protocol gebruikt, een infrastructuurprovider voor cross-chain transfers en swaps, om SOL te ruilen voor BTC. De identificatie berust op de transactieroute on-chain, niet op een aankondiging van Relay. Het eerste rapport vaststelde niet hoeveel Bitcoin de uiteindelijke ontvangstadressen heeft bereikt, en het vermeldde niet of Relay deze transacties zou kunnen beperken.
Crypto Briefing beschrijft het bestemmingswallet als een wallet zonder bekende eigenaar en kenmerkt de beweging als typisch gedrag van doorsluizen en verhullen. Het noemt de Bitcoin-omzetting niet, dus de twee verslagen beschrijven de volgende stap van de stroom verschillend. Geen van beide bronnen bevestigt een verkoop naar fiatgeld of een storting bij een beurs.
Eerdere omzettingen en omvang van de diefstal
Voorafgaand aan de Solana-transfers meldde Lookonchain dat de aanvaller meer dan 130 altcoins op Ethereum-compatibele netwerken had verkocht voor ongeveer 123.400 ETH, ter waarde van 277,26 miljoen dollar, plus 1,69 miljoen USDC, voor een gecombineerde opbrengst van bijna 279 miljoen dollar. Lookonchain meldde ook een illiquide verkoop van 908.793 PROM-tokens, gewaardeerd op bijna 5 miljoen dollar, die slechts 0,0316 ETH opleverde, ongeveer 71 dollar. Verliezen door gebrek aan liquiditeit van dit soort laten zien waarom genoteerde marktwaarden overschatten wat dunne markten opbrengen.
De totale diefstal wordt gemeld op ongeveer 6,3 miljard dollar over ongeveer tien blockchains, zoals beide bronnen vermelden. Crypto Briefing merkt op dat ongeveer 3 miljard dollar in stablecoins zat, waarvan een groot deel door uitgevers was bevroren. Het contrast tussen bevroren stablecoins en niet-bevroren native assets zoals SOL helpt verklaren waarom aanvallers bezittingen die geen stablecoins zijn, verplaatsen.
Toeschrijving en reactie
De FBI schreef de inbraak in een waarschuwing van 31 oktober toe aan TraderTraitor, een door de Noord-Koreaanse staat gelinkte groep die verbonden is met de Lazarus Group. Het bureau zei dat de aanvallers gestolen activa vooral omzetten in Ethereum en verwachtten verder witwassen via gedecentraliseerde financiële diensten en instant-swapdiensten. De FBI, de Secret Service en de IRS Criminal Investigation vroegen beurzen, DeFi-operators, infrastructuurproviders en analysebedrijven om transacties gekoppeld aan geïdentificeerde adressen te blokkeren.
Binance stopte de opnames om ongeveer 20:05 UTC op 29 oktober en begon ze vanaf 1 november gefaseerd te hervatten. Crypto Briefing meldt dat Binance zich heeft verbonden om gebruikersverliezen te dekken via zijn Secure Asset Fund for Users, en dat naar schatting 90 tot 95 procent van de verliezen al is gedekt met reserves van het bedrijf. Geen van beide bronnen meldt herstel van de gestolen activa zelf, die grotendeels onder controle van de aanvaller blijven.
Waarom het ertoe doet
Voor traders
SOL-naar-BTC-swaps via Relay betekenen dat de exitroute van de aanvaller door liquide markten kan lopen. Let daarom op on-chain signalen van verkopen die druk op SOL zouden kunnen zetten.
Voor beleggers
De inbraak en het witwaspad onderstrepen het concentratierisico in hot wallets van beurzen en de beperkingen van uitgeversbevriezingen voor native activa zoals SOL en BTC.
Voor bouwers
Cross-chain routers zoals Relay maken nu deel uit van het witwasspoor, dus bridge- en swapproviders moeten rekening houden met screening- en blokkeringsverzoeken die verband houden met geïdentificeerde adressen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
