Gestolen Binance-geld stroomt naar bitcoin: XRP van 50 miljoen dollar geruild

Elliptic meldt dat ongeveer 192 miljoen XRP, zo'n 226 miljoen dollar, in adressen gelinkt aan de diefstal nog niet geruild was. Het bedrijf zegt ook dat de grootste voorraden gestolen bitcoin en ether niet zijn verplaatst. Op de avond van 5 november ging ook een kleine hoeveelheid ether via THORChain naar bitcoin.

Omvang van het witwasnetwerk

Sinds de diefstal heeft Elliptic meer dan 20.000 wallets geteld verspreid over 16 blockchains, minstens 36 diensten en minstens 65.000 transacties, wat het beschrijft als ongeveer één nieuwe wallet per 30 seconden en één transactie per 10 seconden. Elliptic schat dat ongeveer 3,11 miljard dollar nog in adressen gelinkt aan de diefstal staat, grotendeels in ether en bitcoin, en zegt dat er tot nu toe waarschijnlijk een verwaarloosbaar bedrag is uitbetaald.

Het patroon lijkt op wat Elliptic zag na de Bybit-hack: eerst tokens die bevroren kunnen worden of een gemiddelde liquiditeit hebben omzetten in bitcoin, en later proberen uit te betalen via over-the-counter-makelaars. Uitgevers van stablecoins kunnen veel van hun tokens bevriezen, maar XRP noch bitcoin kan op dezelfde manier worden bevroren, wat Elliptic aanhaalt als onderdeel van de logica van de aanvaller.

Andere activa en privacyroutes

Elliptic zegt dat alle gestolen SOL, op hun koersen ongeveer 87 miljoen dollar, al is geruild, overgebracht of gemengd, waarvan veel eindigde als bitcoin. Het grootste deel van het vroege Tron-witwassen, ongeveer 220 miljoen dollar aan TRX, is ook al gebeurd. Een deel van de omgezette bitcoin, ongeveer 33 BTC of 2,5 miljoen dollar sinds 1 november, is in Wasabi-achtige coinjoins terechtgekomen, en ongeveer 1,1 miljoen dollar aan ether en SOL ging de Privacy Cash-pool in voordat die dienst stortingen pauzeerde.

Elliptic zei dat de snelheid van de activiteit wijst op gewone automatisering en niet op een AI-agent die live beslissingen neemt, en verwees naar vaste timing, vooraf ingestelde bedragen, blinde herhalingspogingen en nieuwe tactieken die met uren tussenpozen werden ingevoerd. Binance zegt op zijn beurt dat het opnames gefaseerd heeft heropend en ongeveer 2,85 miljard dollar heeft bevroren of onderschept, terwijl het klantverliezen met eigen middelen dekt.

Regelgevende en marktvragen

Amerikaanse banktoezichthouders hebben na de inbreuk bij Binance al contact opgenomen met kredietverstrekkers, hoewel de bronnen de uitkomst van die contacten niet nader toelichten. Voor de bitcoinmarkten zijn de vragen op korte termijn hoeveel van de resterende XRP, en uiteindelijk de opgeslagen ether, wordt omgezet voordat er een poging tot uitbetaling komt. Of THORChain-operators en andere bridges gepubliceerde adressen van aanvallers snel genoeg blijven blokkeren om de stroom van XRP naar bitcoin te vertragen, is de belangrijkste operationele toets.

Waarom het ertoe doet

Voor traders

Bitcoin-instromen uit de swaps kunnen op korte termijn extra verkoopdruk veroorzaken als de aanvaller via OTC-makelaars uitbetaalt, al is de timing onzeker en is er nog geen uitbetaling bevestigd.

Voor beleggers

Het voorval laat het risico zien van geconcentreerde bewaring en hot wallets bij grote beurzen, een factor die kan bepalen hoe instellingen het tegenpartijrisico in de sector wegen.

Voor bouwers

Bridges en swapdiensten staan onder voortdurende druk om gemarkeerde adressen in realtime te screenen en te blokkeren, wat invloed heeft op hoe cross-chain routing en compliance-tooling ontworpen moeten worden.