De dader van de hack van $6,3 miljard op Binance hield eind september meer Bitcoin dan de gecombineerde investerings- en operationele holdings van crypto_beurs Coinbase, volgens data van blockchainanalyse.

Bitquery, een blockchainanalysebedrijf, herleidde 18.270 Bitcoin (BTC), ter waarde van circa $1,4 miljard, naar 19 adressen die gekoppeld zijn aan de aanvaller. Coinbase meldde per 30 september 17.954 BTC aan investeringen en 117 BTC voor operationele doeleinden te houden, een gecombineerd totaal van 18.071 BTC — wat betekent dat de buit van de hacker de zakelijke holdings van de beurs met 199 BTC overtrof. De cijfers omvatten niet de BTC die Coinbase in bewaring heeft namens klanten.

Op basis van het investeringssaldo van 17.954 BTC rangschikt BitcoinTreasuries.net Coinbase als achtste onder beursgenoteerde bedrijven qua Bitcoin-holdings.

Binance bevestigde vrijdag dat het slachtoffer was geworden van de hack van $6,3 miljard en meldde dat ongeveer $3 miljard aan gestolen activa was bevroren. De beurs beloofde alle verliezen te dekken. Het incident is de grootste enkele cryptodiefstal die tot op heden is geregistreerd; sectortrackers beschouwden de inbreuk van circa $1,5 miljard bij beurs Bybit in februari 2025 eerder als de grootste. Het bevriezingscijfer, actueel per vrijdag, liet circa $3,3 miljard van de buit buiten dat totaal, en de bekende adressen van de aanvaller blijven publiek traceerbaar — waardoor verdere bevriezingen en elke beweging van de resterende middelen de directe indicatoren zijn van het hersteltraject.

Blockchain-intelligencebedrijf TRM Labs heeft de aanval toegeschreven aan TraderTraitor, een hackergroep met banden met Noord-Korea. TraderTraitor is de aanduiding die in adviezen van de Amerikaanse overheid wordt gebruikt voor Noord-Koreaanse cyberactoren, wier eerdere operaties de aanval op de Ronin Network-brug in 2022 omvatten, en onderzoekers van de Verenigde Naties hebben gemeld dat gestolen cryptocurrency helpt bij het financieren van de wappenprogramma's van het land. Binance zei dat onderzoekers inmiddels extra toegangspunten hebben ontdekt, nadat aanvankelijk een gecompromitteerde laptop van een DevOps-engineer werd vermoed.

Volgens Bitquery hield 17 van de Bitcoin-adressen van de aanvaller elk 1.000 BTC aan, terwijl de overige munten in twee andere wallets lagen. De BTC werd gestolen uit de hot wallets van Binance — met internet verbonden wallets die beurzen gefinancierd houden om klantopnames te verwerken — tijdens de inbreuk op donderdag, die negen blockchains trof in minder dan vier uur.

Bitquery herleidde ook 508.621 Ether (ETH) naar de aanvallers per dezelfde vrijdag-snapshot. Dat overtreft de 495.362 ETH die BitcoinTreasuries.net toekent aan The Ether Machine, dat derde staat op de lijst van zakelijke Ether-houders van de site.

De aanvallers stalen aanvankelijk 200.630 ETH en verzamelden de rest door gestolen stablecoins en andere tokens te wisselen, voegde Bitquery toe.