RUNE stijgt 10% terwijl hackers Binance-buit via THORChain verplaatsen
De DeFi-exchange verwerkte opnieuw grote swaps terwijl de Binance-hackers gestolen SOL, USDC, ether en bitcoin verplaatsten. De FBI koppelt de buit aan TraderTraitor en vraagt om blokkades.
Korte samenvatting
- THORChain kwam opnieuw in beeld nadat hackers achter de Binance-hack gestolen geld via het netwerk verplaatsten.
- De RUNE-token steeg in 24 uur bijna 10%, terwijl THORChain meer cross-chain swaps verwerkte.
- De FBI koppelde de diefstal aan TraderTraitor en vroeg crypto-bedrijven om gelinkte transacties te blokkeren.
THORChain kwam opnieuw in beeld nadat de hackers achter de Binance-hack van $6,3 miljard (€5,6 miljard) de decentrale exchange gebruikten om gestolen geld te verplaatsen. De native token RUNE steeg in 24 uur bijna 10%, terwijl het netwerk weer meer cross-chain handel verwerkte.
Nieuwe route voor de buit
Volgens Lookonchain splitsten de aanvallers gestolen SOL over meerdere wallets, verkochten die voor de dollar-pegged stablecoin USDC en stuurden de opbrengst door naar Ethereum. Daarna kochten ze ether en wisselden dat via THORChain om naar bitcoin. Eerder liep al een eerste golf van conversies via Tron, wat laat zien dat de groep meerdere routes gebruikt om de herkomst van de fondsen te verhullen.
De bewegingen maken het lastiger om gestolen crypto te bevriezen. Stablecoin-uitgevers kunnen tokens zoals USDT en USDC wel blokkeren, maar bitcoin en ether hebben geen uitgever die wallet-saldi kan bevriezen. Dat is precies waarom de route via meerdere chains voor opsporingsdiensten zo lastig blijft.
RUNE profiteert van swaps
THORChain verdient aan fees op swaps, terwijl RUNE in de liquiditeitspools zit en wordt gebruikt om trades af te wikkelen. Na de Bybit-hack in 2025 verwerkte het netwerk in de week tot 2 maart een toen record van $4,66 miljard (€4,2 miljard) aan swaps. Dat maakt duidelijk waarom grote geldstromen, ook als ze uit een hack komen, direct zichtbaar kunnen zijn op het protocol.
SomaXBT schatte op 1 november dat de aanvallers ongeveer $48,3 miljoen (€43,2 miljoen) via THORChain hadden omgezet en daarvoor $42,7 miljoen (€38,2 miljoen) ontvingen. Dat betekende een verlies van ongeveer 12% door fees en slippage, de prijsverschillen die ontstaan tijdens uitvoering. Elliptic zag daarnaast dat de swaps grotendeels openbaar te volgen bleven, met herhaalde bedragen die in THORChain terechtkwamen en wallets op Tron die geld soms binnen twee minuten doorstuurden.
Druk op de sector
De FBI koppelde de diefstal van 29 oktober aan TraderTraitor en vroeg THORChain-node operators, DeFi-diensten en andere crypto-bedrijven om transacties met gelinkte adressen te blokkeren. Dat past in een bredere strijd tegen Noord-Koreaanse cybercrime, die eerder ook werd gelinkt aan grote aanvallen op crypto exchanges, waaronder Bybit in 2025.
Voor Europese crypto-lezers is dit relevant omdat het laat zien hoe snel gestolen fondsen zich over meerdere chains kunnen verplaatsen, zelfs wanneer toezichthouders en opsporingsdiensten al waarschuwen. THORChain zelf lag op 31 oktober ook kort stil na een Ethereum-reorganisatie die een refundfout blootlegde, wat de kwetsbaarheid van zulke infrastructuur nog eens onderstreept.