Waarom fondsen uit de Binance-exploit via THORChain werden verplaatst
Belangrijkste punten
- •On-chain onderzoeker ZachXBT meldde dat fondsen die met de Binance-exploit verband houden via THORChain werden verplaatst voordat ze werden gebundeld op een Ethereum-adres dat ook is gekoppeld aan de Bitget-hack van september ter waarde van $387,5 miljoen; beide incidenten worden in verband gebracht met Noord-Koreaanse hackeractiviteiten.
- •THORChains toestemmingloze, op gepoolde liquiditeit gebaseerde architectuur maakt cross-chain swaps van native assets zonder centrale goedkeuring mogelijk, en de RUNE-token steeg na de Binance-hack.
- •In het Bitget-geval gebruikte de aanvaller THORChain om gestolen assets om te zetten in Bitcoin en verplaatste hij ongeveer $83 miljoen aan gestolen XRP, die Ripple niet kan bevriezen omdat native XRP de mogelijkheid mist om adressen op een zwarte lijst te plaatsen, zoals stablecoin-uitgevers als Tether en Circle die wel hebben.
- •THORChains weigering om adressen van de Bitget-aanvaller te blokkeren leidde tot een geschil met Bitget-CEO Gracy Chen, die betoogde dat decentralisatie infrastructuur die identificeerbare gestolen fondsen verplaatst niet zou mogen beschermen, terwijl THORChain verklaarde dat de architectuur geen selectieve censuur van transacties ondersteunt.
- •De controverse doet denken aan de Bybit-hack van februari 2025, toen ongeveer $1,4 miljard via THORChain werd witgewassen, wat leidde tot meningsverschillen onder bijdragers en een latere rechtszaak van Bybit tegen Noord-Korea die een bevriezing van assets opleverde.
Waarom fondsen uit de Binance-exploit via THORChain werden verplaatst
#ThorChain’s $RUNE token up following the #BinanceHack. — BitKE (@BitcoinKE) October 30, 2026
On-chain onderzoeker ZachXBT meldde dat fondsen die met de Binance-exploit verband houden via THORChain zijn gegaan voordat ze werden gebundeld op een Ethereum-adres dat ook in verband wordt gebracht met de Bitget-hack van september ter waarde van $387,5 miljoen. BitKE berichtte eerder over het Binance-incident en de verplaatsing van fondsen die met de Bitget-inbreuk verband houden.
Beide incidenten zijn gekoppeld aan Noord-Koreaanse hackeractiviteiten. De Bitget-exploit illustreerde echter waarom aanvallende partijen THORChain kunnen gebruiken om gestolen assets tussen blockchainnetwerken te verplaatsen.
THORChain is een gedecentraliseerd exchange-protocol gebouwd op gepoolde liquiditeit in plaats van orderboeken, waarbij de RUNE-token dient als het afwikkelingsmiddel dat pools tussen netwerken verbindt. De toestemmingloze architectuur stelt gebruikers in staat om native assets zoals Bitcoin en Ethereum zonder goedkeuring van een gecentraliseerde exchange tussen blockchains te wisselen. Omdat elke swap op publieke blockchains wordt afgewikkeld, laten transacties een traceerbaar spoor na, zelfs als assets van netwerk wisselen, maar dezelfde structuur kan het voor platforms lastig maken om in te grijpen zodra gestolen fondsen de liquiditeitsinfrastructuur van het protocol binnendringen. In het Bitget-geval gebruikte de aanvaller THORChain om gestolen assets om te zetten in Bitcoin en verplaatste hij tevens ongeveer $83 miljoen aan gestolen XRP over meerdere wallets. BitKE berichtte over de XRP-overboekingen en het gebruik van THORChain om de gestolen fondsen te verplaatsen.
De XRP-bewegingen brachten nog een beperking aan het licht bij het terugvinden van crypto-assets. Ripple kan native XRP in wallets onder controle van de aanvaller niet bevriezen, in tegenstelling tot stablecoin-uitgevers zoals Tether en Circle — de uitgevers van USDT en USDC — die bepaalde adressen op een zwarte lijst kunnen plaatsen.
THORChains weigering om adressen die met de Bitget-aanvaller verband houden te blokkeren, leidde ook tot een geschil met Bitget-CEO Gracy Chen. Chen betoogde dat decentralisatie infrastructuur die de verplaatsing van identificeerbare gestolen fondsen faciliteert, niet zou mogen beschermen. THORChain hield vol dat de architectuur geen selectieve censuur van individuele transacties ondersteunt.
De controverse deed denken aan de Bybit-hack van februari 2025, toen aanvallers THORChain gebruikten om ongeveer $1,4 miljard aan gestolen assets wit te wassen. Het incident leidde tot meningsverschillen onder bijdragers over of het netwerk transacties die met criminele activiteit verband houden zou moeten beperken. Bybit sleepte Noord-Korea later voor de rechter en verkreeg een bevriezing van assets.
Het nieuwste incident heeft de aandacht opnieuw gericht op THORChains toestemmingloze cross-chain model, dat transactiekosten genereert uit swaps. Toegenomen activiteit kan de economie van het protocol ten goede komen, maar aan hacken gerelateerde stromen vertegenwoordigen niet noodzakelijk duurzame organische vraag naar de diensten.
De met Binance verband houdende overboekingen onderstrepen daarmee de afweging die centraal staat in THORChains ontwerp: de cross-chain functionaliteit kan de verplaatsing van assets zonder centrale goedkeuring ondersteunen, terwijl dezelfde eigenschap het vermogen van platforms om transacties met identificeerbare gestolen fondsen te stoppen kan beperken.
