Ethereum-hacker sluist $109 miljoen weg na gigantische cryptohack

De hacker achter een van de grootste cryptodiefstallen van 2026 is opnieuw in beweging gekomen. In slechts twee dagen tijd is voor 109 miljoen dollar aan Ethereum (ETH) overgemaakt naar Tornado Cash, een dienst waarmee de herkomst van cryptomunten moeilijker te achterhalen is.

De transacties volgen op de aanval op cryptobeurs Drift, waarbij honderden miljoenen dollars werden buitgemaakt. Ondertussen proberen slachtoffers nog altijd hun geld terug te krijgen.

Hacker verplaatst voor 109 miljoen dollar aan Ethereum

De aanvaller heeft woensdag opnieuw een grote hoeveelheid gestolen Ethereum verplaatst. Volgens blockchain-analyseplatform Onchain Lens ging het om 18.800 ETH, met een waarde van ongeveer 46 miljoen dollar.

Een dag eerder was al voor 61 miljoen dollar aan Ethereum naar Tornado Cash verstuurd. In totaal gaat het volgens Onchain Lens om 44.510 ETH, met een gezamenlijke waarde van ongeveer 109 miljoen dollar.

Dat is bijna 37 procent van de 295 miljoen dollar die tijdens de aanval op Drift op 1 april werd gestolen.

Opvallend is vooral de bestemming van het geld. Tornado Cash is een zogenoemde cryptomixer. Deze dienst mengt cryptotransacties van verschillende gebruikers, waardoor het aanzienlijk moeilijker wordt om de herkomst en uiteindelijke bestemming van digitale munten vast te stellen.

De transacties blijven zichtbaar op de blockchain, maar het verband tussen de verzender en ontvanger wordt moeilijker te achterhalen. Dat maakt het voor onderzoekers lastiger om gestolen cryptomunten te volgen en mogelijk terug te halen.

Hacker bezit nog altijd 138 miljoen dollar aan Ethereum

Ondanks de enorme overboekingen heeft de aanvaller nog lang niet al het gestolen geld verplaatst.

Uit gegevens van blockchain-analysebedrijf Arkham blijkt dat de digitale portemonnees die aan de hacker worden gekoppeld na de transacties van woensdag nog ongeveer 56.569 ETH bevatten.

Bij de toenmalige Ethereum koers vertegenwoordigde dat een waarde van ongeveer 138 miljoen dollar.

Het is onduidelijk wat de hacker met deze resterende cryptomunten van plan is. Mogelijk worden ook deze tegoeden later naar Tornado Cash verstuurd, maar daarvoor zijn vooralsnog geen concrete aanwijzingen.

De omvang van de resterende bezittingen laat zien hoeveel geld er nog op het spel staat. Zelfs na het verplaatsen van ruim honderd miljoen dollar beschikt de aanvaller over een cryptovermogen dat groter is dan het bedrag dat de afgelopen twee dagen werd doorgestuurd.

Noord-Koreaanse hackers verdacht van aanval op Drift

De miljoenen zijn afkomstig van de grote aanval op cryptobeurs Drift op 1 april. Tijdens deze hack werd ongeveer 295 miljoen dollar buitgemaakt.

Drift is een gedecentraliseerde cryptobeurs, ook wel een DEX genoemd. Het platform draait op het netwerk van Solana (SOL). Gebruikers kunnen er rechtstreeks cryptomunten verhandelen, zonder tussenkomst van een traditionele financiële instelling.

De aanval behoort tot de grootste cryptodiefstallen van dit jaar. Volgens gegevens afkomstig van DefiLlama staat de Drift-hack op de derde plaats van grootste hacks in de cryptosector in 2026.

Cyberbeveiligingsbedrijf Mandiant heeft de aanval toegeschreven aan een Noord-Koreaanse hackersgroep.

Noord-Koreaanse hackers worden al langer in verband gebracht met grootschalige cryptodiefstallen. Daarbij richten ze zich onder meer op handelsplatforms en andere diensten waar grote hoeveelheden digitale munten worden beheerd.

Vooral de omvang van deze aanvallen zorgt voor grote financiële schade. Wanneer gestolen tegoeden vervolgens via diensten als Tornado Cash worden verplaatst, wordt het voor onderzoekers moeilijker om de geldstromen te reconstrueren.

Drift probeert slachtoffers te compenseren

Terwijl de hacker miljoenen blijft verplaatsen, probeert Drift de schade voor getroffen gebruikers te beperken.

Op 1 oktober opende het handelsplatform een claimprocedure waarmee gedupeerden aanspraak kunnen maken op een deel van een speciaal opgericht herstelfonds.

Daarvoor kunnen gebruikers zogenoemde DFX recovery tokens inwisselen. Deze tokens vertegenwoordigen een recht op een deel van het geld dat beschikbaar komt voor compensatie.

Het fonds begon met ongeveer 3,1 miljoen dollar. Dat bedrag moet geleidelijk groeien door inkomsten van de cryptobeurs en eventuele gestolen tegoeden die alsnog worden teruggevonden.

Hoeveel geld slachtoffers uiteindelijk terugkrijgen, is nog niet duidelijk. Dat hangt onder meer af van de toekomstige inkomsten van Drift en de vraag of onderzoekers een deel van het gestolen vermogen kunnen terughalen.

Voorlopig staat daar een groot verschil tegenover. Terwijl het herstelfonds begon met enkele miljoenen dollars, heeft de hacker volgens Arkham nog ongeveer 138 miljoen dollar aan Ethereum in bez