Binance-hacker verplaatst $96 miljoen aan Solana richting Bitcoin

De hackers achter de miljardenhack bij cryptobeurs Binance zijn bezig grote hoeveelheden gestolen crypto om te wisselen. Volgens blockchainanalysebedrijf Lookonchain gaat het om bijna 96 miljoen dollar aan Solana (SOL), die de aanvallers proberen om te zetten naar Bitcoin (BTC).

De transacties volgen enkele dagen na de enorme cyberaanval op Binance, waarbij ongeveer 6,3 miljard dollar aan cryptomunten werd gestolen.

Binance-hackers verplaatsen miljoenen aan Solana

Volgens Lookonchain beschikten de hackers over 970.522 SOL, met een gezamenlijke waarde van ongeveer 95,9 miljoen dollar.

Binnen één uur werd daarvan al 486.970 SOL verplaatst, ter waarde van ongeveer 46,4 miljoen dollar. Hiervoor gebruikten de aanvallers Relay Protocol, een dienst waarmee cryptomunten tussen verschillende blockchainnetwerken kunnen worden uitgewisseld.

De hackers lijken hun gestolen Solana op die manier om te willen zetten naar Bitcoin. Hoeveel BTC uiteindelijk op de ontvangstadressen is aangekomen, is nog niet duidelijk.

Het is niet de eerste keer dat de aanvallers grote hoeveelheden gestolen crypto verkopen. Eerder op zondag wisselden ze volgens Lookonchain al meer dan 130 verschillende altcoins om.

Daarmee ontvingen ze ongeveer 123.400 Ethereum (ETH) en 1,69 miljoen USDC, samen goed voor bijna 279 miljoen dollar.

Niet iedere verkoop leverde evenveel op. Zo verkochten de hackers ook ruim 908.000 PROM-tokens, die op papier ongeveer vijf miljoen dollar waard waren.

Door de beperkte handel in deze cryptomunt kregen ze daar volgens Lookonchain uiteindelijk slechts 71 dollar voor terug. Dat enorme verschil ontstaat doordat er onvoldoende kopers zijn om zo’n grote hoeveelheid tokens tegen de gebruikelijke marktprijs te verkopen.

FBI wijst Noord-Korea aan als verantwoordelijke

De Amerikaanse opsporingsdienst FBI maakte zaterdag 31 oktober bekend dat Noord-Koreaanse hackers volgens het onderzoek achter de aanval op Binance zitten.

De dienst wijst naar TraderTraitor, een hackersgroep die ook verantwoordelijk wordt gehouden voor de hack bij cryptobeurs Bybit in februari 2025. Daarbij werd ongeveer 1,5 miljard dollar gestolen.

Volgens de FBI proberen de hackers hun buit via verschillende blockchainnetwerken en handelsdiensten om te wisselen. Zo proberen ze de herkomst van de gestolen cryptomunten te verbergen en het geld uiteindelijk te kunnen gebruiken.

Amerikaanse autoriteiten hebben cryptobeurzen en andere aanbieders daarom opgeroepen transacties vanaf verdachte walletadressen te blokkeren.

Toch weten de aanvallers nog altijd grote hoeveelheden crypto te verplaatsen. De transacties die Lookonchain heeft ontdekt, laten zien dat een deel van de buit nog steeds onder controle van de hackers staat.

Binance meldde eerder dat met hulp van andere partijen ongeveer drie miljard dollar aan gestolen cryptomunten was bevroren. Dat geld is daarmee niet automatisch teruggehaald, maar kan voorlopig niet vrij worden verplaatst.

Ondertussen probeert de cryptobeurs de gevolgen voor klanten zoveel mogelijk te beperken. Binance heeft zondag 1 november de opnames van cryptomunten geleidelijk hervat.

Volgens de beurs is inmiddels ongeveer 95 procent van de getroffen klanttegoeden weer volledig gedekt. Binance gebruikt hiervoor eigen middelen en verzekeringsfondsen en heeft beloofd dat klanten niet voor de schade hoeven op te draaien.