Binance-hacker stuurt 4 miljoen dollar naar Binance-stortingsadressen terwijl gestolen BTC grotendeels onaangeroerd blijft
Een deel van de ongeveer 6,3 miljard dollar die op 29 oktober uit Binance-hot wallets is weggesluisd, zou naar de beurs zijn teruggestroomd, met 4 miljoen dollar naar drie Binance-stortingsadressen. Afzonderlijk hebben 19 wallets met 18.270 gestolen BTC sinds donderdag alleen berichten van minder dan een dollar ontvangen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
De terugstroom van 4 miljoen dollar
Crypto Briefing meldde dat 4 miljoen dollar van de leegroving van de Binance-hot wallet op 29 oktober is gestort op drie Binance-stortingsadressen, waarschijnlijk nadat de middelen via externe beurzen zijn gegaan. Openbare rapporten over geldstromen hadden de overboeking nog niet bevestigd of vastgesteld wie de ontvangende adressen beheert. Geen van beide bronnen meldt een verklaring van Binance over de stortingen.
Omvang van de diefstal en het toegangspunt
Volgens Crypto Briefing bedraagt de totale diefstal ongeveer 6,3 miljard dollar, verspreid over ongeveer tien blockchains, en is die in ongeveer 20 tot 30 minuten verplaatst. Vroege onderzoeken wijzen op een gecompromitteerde laptop van een DevOps-ingenieur, waardoor aanvallers toegang kregen tot de infrastructuur voor walletbeheer van Binance. Het systeem verwerkte vervolgens opnames zonder zichtbare compromittering van private keys, aldus hetzelfde rapport.
Toeschrijving en handhaving door opsporingsdiensten
TRM Labs en Chainalysis hebben de aanval toegeschreven aan TraderTraitor, een Noord-Koreaanse hackersgroep die ook met de Bybit-hack wordt geassocieerd. De FBI schreef de diefstal rond 31 oktober 2026 aan dezelfde groep toe en somde meer dan 600 bijbehorende adressen op. Crypto Briefing wijst erop dat de drie stortingsadressen een mogelijke aanknopingspunt voor onderzoekers vormen, omdat geld dat bij een grote beurs terechtkomt, een omgeving binnenkomt met identiteitscontroles en transactiemonitoring.
Bevroren activa, niet-bevroren rest
Uitgevers van stablecoins hebben naar schatting 2,7 tot 3 miljard dollar aan getroffen activa bevroren. Crypto Briefing benadrukt dat de aanvallers de voorkeur geven aan Bitcoin en Ether, omdat geen van beide een centrale uitgever heeft die tokens kan bevriezen, waardoor een groot verplaatsbaar deel buiten die veiligheidsmaatregel valt.
CoinDesk beschrijft in zijn verslaggeving de 19 wallets met 18.270 gestolen BTC als wallets die sinds donderdag niets hebben ontvangen behalve betalingen van minder dan een dollar, elk met een bericht variërend van smeekbedes tot voorstellen voor witwassen en de promotie van een token. De twee bronnen presenteren de resterende BTC verschillend. Crypto Briefing richt zich op witwasroutes via tussenpersonen, terwijl CoinDesk de wallets beschrijft als grotendeels niet reagerend op contact van buitenaf. Het cijfer van CoinDesk is een telling van wallets en BTC-bezit, en Crypto Briefing geeft geen vergelijkbaar BTC-totaal.
Reactie van Binance en volgende stappen
Binance heeft gezegd alle verliezen van klanten te zullen dekken via zijn Secure Asset Fund for Users (SAFU) en andere reserves. Opnames zijn vanaf 1 november 2026 in fasen hervat, na netto uitstromen van ongeveer 3,6 tot 4,9 miljard dollar in de eerste uren, volgens Crypto Briefing. Waarnemers zullen letten op de vraag of Binance of analysebedrijven de status van de drie stortingsadressen bevestigen, of er meer gestolen middelen bij gecentraliseerde beurzen opduiken en hoeveel van de buit te traceren is.
Waarom het ertoe doet
Voor traders
Niet-bevroren BTC en ETH uit de leegroving blijven verplaatsbaar, dus bevestigde stortingen op beurzen kunnen het kortetermijnsentiment rond beide activa en de Binance-stromen beïnvloeden.
Voor investeerders
Het incident roept structurele vragen op over bewaring bij beurzen en operationele beveiliging, en de omvang van de toegeschreven Noord-Koreaanse activiteit weegt op het risicoprofiel van de sector.
Voor bouwers
De inbraak liep via het apparaat van een medewerker dat toegang had tot walletinfrastructuur, en niet via diefstal van private keys, dus operationele toegangscontroles zijn net zo belangrijk als cryptografie.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
