De dader van de grootste crypto-hack uit de geschiedenis is actief bezig met het liquideren van gestolen Solana. On-chain monitoringsplatforms melden dat 486.970 SOL — ter waarde van circa 46,4 miljoen dollar — binnen één uur is verplaatst, als onderdeel van een bredere inspanning om bijna 970.000 SOL via Relay Protocol om te zetten in Bitcoin.

De SOL-naar-Bitcoin-conversie van 46,4 miljoen dollar

Het on-chain intelligenceplatform Arkham en monitoringsdienst Lookonchain spoorden de beweging op als onderdeel van een grotere operatie om 970.522 SOL, ter waarde van ongeveer 95,9 miljoen dollar, om te zetten in Bitcoin. Relay Protocol werd geïdentificeerd als het cross-chain routeringsmechanisme dat werd gebruikt om de activa te bruggen.

Van de totale positie werd 486.970 SOL (circa 46,4 miljoen dollar) verplaatst gedurende het gerapporteerde uur, terwijl ongeveer 483.600 SOL (circa 46,14 miljoen dollar) ten tijde van de rapportage in de portemonnee van de hacker achterbleef, volgens gegevens van Arkham.

Fase twee van een witwasoperatie van 6,3 miljard dollar

De SOL-naar-BTC-conversie is geen geïsoleerde transactie. Het vertegenwoordigt een bewuste tweede fase na de diefstal van 6,01 miljard dollar uit Binance hot wallets op negen chains tussen 20:10 en 23:05 UTC op 29 oktober 2026 — een aanval die Arkham bevestigde als de grootste crypto-hack uit de geschiedenis.

De oorspronkelijke stablecoin-bezittingen van de aanvaller werden grotendeels geneutraliseerd toen Tether, Circle en Ripple samen 2,80 miljard dollar aan gestolen activa bevroren, waardoor dat deel van de buit als bruikbare exitroute kwam te vervallen. De bevriezing was mogelijk omdat grote stablecoins blacklisting op uitgeverniveau bevatten in de tokencontracten, wat uitgevers een direct hefboom geeft zodra gemarkeerde adressen zijn geïdentificeerd — een hefboom die niet bestaat voor native activa zoals SOL of BTC.

Nu de stablecoins bevroren zijn, heeft de aanvaller zich gericht op Solana-bezittingen en routeert deze nu via Relay Protocol naar Bitcoin. De diepere liquiditeit van Bitcoin — bij een marktkapitalisatie van ongeveer 1,567 biljoen dollar — maakt grote instromen moeilijker te detecteren en te bevriezen dan vergelijkbare stablecoin-bewegingen.

SOL wordt momenteel verhandeld tegen 95,28 dollar, wat betekent dat de volledige positie van 970.522 SOL aanhoudende verkoopdruk vertegenwoordigt op een al belaste markt. De Fear and Greed Index staat op 34, stevig in 'Fear'-gebied, na de aanval van 29 oktober.

De aanval zelf maakte gebruik van EIP-7702 op Ethereum — een standaard geïntroduceerd in 2025 die gewone extern beheerde wallets tijdelijk smart-contractmogelijkheden laat aannemen, zoals het bundelen van transacties en gedelegeerde uitvoering — waardoor de aanvaller een Binance hot wallet kon omzetten in een door de aanvaller gecontroleerde sweeper via 50 vooraf ondertekende autorisaties, gecombineerd met toegang verkregen via een gecompromitteerde laptop van een DevOps-engineer, volgens technische berichtgeving van The Block. De daaropvolgende liquidatiecascade op de bredere markt onderstreepte hoe sterk het risico van exchange-infrastructuur verweven is met DeFi-protocollen.

Toeschrijving aan Noord-Korea en wat er nog op het spel staat

De FBI, Chainalysis en TRM Labs schrijven de Binance-hack met grote zekerheid toe aan de Noord-Koreaanse hackeenheid TraderTraitor. TraderTraitor is een door de DPRK staatsgefinancierd programma dat Amerikaanse instanties sinds 2022 volgen in openbare adviezen, bekend om inbraken gericht op cryptocurrency-exchanges en DeFi-platforms. Chainalysis plaatste op X dat onderzoekers fondsen uit de aanval zamen zien smelten met opbrengsten van de eerdere Bitget-exploit, een patroon dat consistent is met de witwasmethode van de DPRK.

“Onze onderzoekers zagen fondsen die door de DPRK zijn gestolen tijdens de Bitget-exploit van vorig maand samenvloeien met fondsen die van Binance zijn gestolen. Wij hebben een hoge mate van zekerheid dat de DPRK verantwoordelijk is voor de hack van 6,4 miljard dollar op Binance.” — Chainalysis (@chainalysis) op X

TRM Labs schat dat Noord-Korea alleen al in 2026 ongeveer 7,4 miljard dollar aan cryptocurrency heeft gestolen, waarmee het totaal van het regime sinds 2017 op circa 12,8 miljard dollar komt. De aanval op Binance volgt een inmiddels vertrouwd draaiboek: misbruik maken van de ondertekende infrastructuur van de exchange, geld gelijktijdig over meerdere chains aftappen en traceerbare gebrugde activa omzetten in Bitcoin voordat ze naar mixers worden verplaatst.

Reactie van Binance en markteffect

Binance co-CEO Richard Teng verklaarde: “Your money is safe, and we're covering every loss”, en de exchange reserveerde 6,34 miljard dollar aan reserves om de verliezen te dekken. Op 1 november bevestigde Binance dat 90% van de gestolen activa was aangevuld.

De gematigde prijsreactie van Bitcoin in vergelijking met eerdere exchange-hacks weerspiegelt zowel de diepte van de huidige BTC-liquiditeit als het vertrouwen in de reservepositie van Binance, met BTC die handelt tegen 77.922 dollar, een stijging van 0,70% op de dag ondanks de actieve conversie door de aanvaller.

Waarom de beweging belangrijk is voor on-chain tracking

Elke conversie van activa is een traceerbaar on-chain moment. Wanneer de aanvaller SOL via Relay Protocol naar BTC routeert, ontstaat er een nieuwe walletcluster die blockchainforensische bedrijven kunnen koppelen aan de oorspronkelijke Binance-exploitadressen, wat het onderzoeksspoor verlengt.

Het ontbreken van gepubliceerde transactiehashes voor de specifieke beweging van 486.970 SOL beperkt op dit moment onafhankelijke verificatie. Arkham en Lookonchain zijn de genoemde monitoringsbronnen, maar ruwe on-chain explorer-gegevens zijn niet gepubliceerd in beschikbare berichtgeving.

De FBI heeft particuliere partijen opgeroepen transacties van geïdentificeerde hackeradressen te blokkeren, en het bredere DeFi-ecosysteem heeft gereageerd door de onderpandparameters aan te scherpen voor activa die aan de hack zijn blootgesteld. Met ongeveer 2,9 miljard dollar aan ETH, BTC, TRX, SOL en altcoins die door Arkham als nog verplaatsbaar worden bevestigd, zal de actieve conversiefase waarschijnlijk doorgaan nu onderzoekers in een race verkeren om nieuwe walletadressen in kaart te brengen en te markeren voordat de fondsen mixers of OTC-desks bereiken. Voor wie de witwaspraktijken in realtime volgt, zijn de duidelijkste markeringen de beweging van het resterende saldo van 483.600 SOL, aanvullende bevriezingsacties gekoppeld aan nieuw geïdentificeerde adressen en nieuwe walletcluster-toeschrijvingen die nieuwe bewegingen terugkoppelen aan de exploit van 29 oktober.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Crypto- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.