Binance-hack van 18.270 BTC blijft ongrijpbaar
De buit is via 19 wallets verspreid en blijft ongrijpbaar; bij Bitcoin is bevriezen niet mogelijk, in tegenstelling tot stablecoins. Binance houdt stortingen en opnames nog stil.
Korte samenvatting
- De aanvaller verplaatste 18.270 gestolen Bitcoin binnen enkele minuten over 19 wallets en liet de coins daarna ongemoeid.
- De buit was bij de aanval ongeveer $1,4 miljard (€1,3 miljard) waard, terwijl Binance meldt dat de totale schade oploopt tot $6,3 miljard.
- Bitcoin-adressen kunnen niet worden bevroren; TRM Labs koppelt de diefstal met hoge zekerheid aan de Noord-Koreaanse groep TraderTraitor.
De aanvaller die Binance donderdagavond trof, heeft 18.270 gestolen Bitcoin binnen enkele minuten over 19 wallets verdeeld en sindsdien niets meer verplaatst. De coins waren bij de aanval ongeveer $1,4 miljard (€1,3 miljard) waard. Binance zegt intussen dat de totale schade oploopt tot $6,3 miljard en dat stortingen en opnames nog steeds stil liggen.
Hoe de coins zijn opgesplitst
Volgens blockchaingegevens stuurde Binance om 20:20 UTC iets meer dan 18.270 BTC vanuit een hot wallet naar één adres, verspreid over 11 transacties die allemaal werden bevestigd in block 973.732. Een hot wallet is de online wallet die een crypto exchange gebruikt voor uitbetalingen aan klanten.
Daarna volgde een zogenoemde peel chain. Daarbij wordt telkens 1.000 BTC afgesplitst naar een nieuw adres, terwijl het restant verdergaat naar de volgende stap. Een deel van de restbedragen werd opnieuw samengevoegd en weer opgesplitst. Uiteindelijk kwam een laatste sweep terecht in een wallet met 832,5 BTC, en 28 minuten later volgde nog 437,7 BTC in een 19e adres.
Geen freeze mogelijk
De 19 wallets zijn sinds donderdagavond niet meer gebruikt. Wel krijgen ze kleine spamstortingen van onbekenden, ter waarde van een dollar of twee per keer. Dat verandert niets aan het belangrijkste punt: Bitcoin heeft geen uitgever die de adressen kan blacklisten of bevriezen.
Dat maakt het verschil met stablecoins. Tether, Circle en Ripple kunnen de contracten achter hun tokens wel aanpassen en adressen blokkeren. Bij Bitcoin kan dat pas als de coins bij een crypto exchange, een OTC-desk of een swapdienst terechtkomen.
Waarom dit relevant is
Voor Europese crypto-investeerders laat deze zaak zien hoe snel grote bedragen op de blockchain kunnen worden verplaatst en hoe beperkt de directe ingrepen bij Bitcoin zijn. Het incident onderstreept ook waarom beveiliging rond hot wallets en toegangsrechten voor medewerkers zo belangrijk blijft voor crypto exchanges. TRM Labs koppelde de diefstal met hoge zekerheid aan TraderTraitor, een Noord-Koreaanse hackgroep die eerder ook werd gelinkt aan grote crypto-diefstallen, waaronder de Bybit-hack van $1,5 miljard (€1,3 miljard) in februari 2025.
