Binance-hack: 3,24 miljard dollar aan crypto nog steeds gelinkt aan Noord-Korea
Bij de hack van Binance werd op 29 oktober voor 6,43 miljard dollar aan cryptovaluta gestolen. De FBI schreef de aanval toe aan de Noord-Koreaanse groep TraderTraitor. De witwasoperatie omvatte sindsdien ongeveer 12.000 wallets op 11 blockchains en meer dan 40.000 transacties in minder dan vier dagen.
Ongeveer 2,85 miljard dollar is bevroren of in beslag genomen, terwijl circa 3,24 miljard dollar nog op adressen staat die met de diefstal in verband worden gebracht. Het grootste deel van de nog vastgehouden tegoeden bestaat uit bitcoin en ether. Tot dusver lijkt slechts een verwaarloosbaar bedrag te zijn verzilverd.
Bij het witwassen werden tegoeden opgesplitst over duizenden wallets, cross-chainbruggen, gedecentraliseerde beurzen en uitleenvaults. Een deel van de bitcoin is ook gemengd via coinjoins. Aanvankelijk concentreerde de activiteit zich op Tron, waarna tegoeden zich begonnen te verplaatsen via Ethereum, Solana, NEAR en XRP. Volgens analisten wijst het patroon op conventionele automatisering en is het geen bewijs voor door AI aangestuurde beslissingen.
De Binance-hack kan het vertrouwen in de cryptobeveiliging onder druk blijven zetten en leiden tot meer toezicht op beurzen en diensten om tegoeden te verzilveren. De meeste gestolen activa zijn echter nog steeds on-chain te traceren en volgens het artikel is er tot nu toe geen substantieel bedrag verzilverd. Analisten verwachten dat een deel van de ether wordt omgewisseld voor bitcoin en dat tegoeden geleidelijk via over-the-countermakelaars en beurzen worden verplaatst.
Neutral
Dit nieuws is ernstig voor het vertrouwen in de beveiliging van crypto, maar de onmiddellijke impact op de markt lijkt beperkt. De diefstal van 6,43 miljard dollar is uitzonderlijk groot. De witwasactiviteiten kunnen op korte termijn tot voorzichtigheid leiden, tot strenger toezicht op activa en diensten die met exchanges verbonden zijn, en tot meer volatiliteit als grote overboekingen of pogingen om geld op te nemen worden ontdekt. Het artikel meldt echter dat ongeveer 2,85 miljard dollar is bevroren en dat waarschijnlijk slechts een verwaarloosbaar bedrag is verzilverd. Het merendeel van de resterende activa is nog zichtbaar in traceerbare wallets, dus het bericht toont niet aan dat er onmiddellijk een verkoopgolf op de markt zal ontstaan.
Eerdere hacks laten zien waarom het risico in de gaten moet worden gehouden, zonder meteen aan te nemen dat de markt daardoor breed zal bewegen. Na de Bybit-hack van 2025 zou Noord-Korea in tien dagen 499.000 ETH hebben omgezet in bitcoin, terwijl het verzilveren van de fondsen maanden duurde. Die zaak suggereert dat witwassen langdurige operationele druk en druk op de naleving van regelgeving kan veroorzaken, zonder noodzakelijkerwijs direct tot verkopen op de hele markt te leiden. Het incident bij Binance is groter, maar ook het omzetten en wegsluizen van de fondsen kan tijd kosten.
Op korte termijn kunnen handelaren reageren op nieuwe walletbewegingen, bevriezingen, waarschuwingen van exchanges of aanwijzingen dat fondsen bij OTC-brokers zijn terechtgekomen. Zulke ontwikkelingen kunnen het sentiment rond Binance, de getroffen tokens en het risico in de cryptosector als geheel beïnvloeden. Op langere termijn kunnen nieuwe bevriezingen en strengere transactiescreening beperken hoeveel geld de liquide markten bereikt. De omvang van het incident kan bovendien de vraag naar sterkere beveiligings- en nalevingscontroles bij exchanges vergroten. Omdat er geen melding is van grootschalige verzilvering en er geen bevestigde verkoopdruk op de hele markt is, is een neutrale algemene kijk passender dan een positief of negatief standpunt.