Een adres dat gelinkt is aan de hacker achter de omvangrijke inbreuk in de beveiliging van Binance op 29 oktober heeft gestolen Solana gestort in Privacy Cash, een privacygerichte mixer, wat een nieuwe fase markeert in een witwasoperatie die zich snel heeft ontwikkeld en verspreid over 11 blockchains. De dader heeft gestolen activa geleidelijk rondgedraaid via privacytools en cross-chain infrastructuur in een poging het verband tussen transacties te verhullen.

Onchain Lens, een on-chain monitoringservice, meldde op 3 november dat het aan de hacker gelinkte adres 8.567 SOL ter waarde van circa $798.000 heeft gestort in Privacy Cash, terwijl meerdere andere gerelateerde wallets vergelijkbare activiteit vertoonden.

De overdracht voegt een privacygerichte dienst toe aan een witwasroute die al decentralized exchanges, lendingplatformen, liquid staking, bridges en cross-chain swaps omvat. Daardoor volgen onderzoekers gerelateerde walletclusters en transactiepatronen over meerdere netwerken, in plaats van te vertrouwen op de activiteit van één enkel adres.

BINANCE HACKER STARTS USING MIXER TO LAUNDER STOLEN FUNDS, MIXED 800K SO FAR ⚠️

An address linked to the hacker deposited 8,567 $SOL (~$798K) into Privacy Cash.

Multiple other addresses are showing similar activity. We are monitoring these movements in real time and working to trace and reconcile the full flow of funds.

@binance

— Onchain Lens (@OnchainLens) November 3, 2026

Post: Onchain Lens on X

Binance-hacker voegt Privacy Cash toe aan witwasroute

De Privacy Cash-transacties markeren de nieuwste ontwikkeling in de lopende verkoop van activa die zijn gestolen tijdens de hack van 29 oktober, waarbij grote hoeveelheden digitale activa van de exchange zijn weggenomen. Onchain Lens zei de activiteit in realtime te volgen en te werken aan het in kaart brengen van de volledige geldstromen.

Cross-chain bewegingen via Ethereum, Tron, Solana, Bitcoin en andere netwerken hebben zich de afgelopen dagen voorgedaan terwijl de gestolen SOL door het systeem wordt gecirculeerd. Het blockchain-analysebedrijf Elliptic, dat een analyse publiceerde van de witwasactiviteit rond de gestolen fondsen, schat dat de operatie binnen de eerste drieëneenhalve dag werd uitgevoerd via circa 12.000 wallets op 11 blockchains, wat leidde tot meer dan 40.000 transacties.

SOL wordt gesplitst, gerouteerd en omgezet in Bitcoin

Solana is na de diefstal een van de actieve witwasroutes geworden. Volgens Elliptic hadden op 3 november circa 87.000 SOL ter waarde van ongeveer $8 miljoen de oorspronkelijke diefstalwallet verlaten. Die activa werden verdeeld over nieuwe adressen, geleid naar lendingvaults en een liquid-stakingdienst, en vervolgens aangeboden of geruild voor Bitcoin.

In totaal werd er circa 825.000 SOL aangehouden op die adressen, waarvan het merendeel geconcentreerd op slechts twee ervan. De nieuw waargenomen beweging naar Privacy Cash lijkt een maatregel te zijn bedoeld om de witwasactiviteit rond de verduisterde fondsen te verdiepen en tegelijkertijd het zichtbare verband tussen inkomende en uitgaande transacties te verbreken.

Witwasnetwerk omvat al duizenden wallets

Het grootste deel van de vroege witwasactiviteit vond plaats op Tron. De gestolen TRX werd verspreid over circa 7.700 TRX-adressen en een deel van de waarde werd omgezet in Ethereum. Via diverse cross-chain bridges is tot nu toe minstens $147 miljoen uit Tron opgenomen.

De aanvaller heeft ook zowel de activa als de netwerken vaak gewisseld, waarbij herhaaldelijk gebruik werd gemaakt van decentralized exchanges, lendingplatformen en cross-chain swapdiensten. Het mixen van bitcoin begon op 1 november. Begin 2 november hadden circa 28 BTC ter waarde van ongeveer $2,2 miljoen in totaal 18 CoinJoin-transacties van het WabiSabi-type doorlopen.

Elliptic zei dat de activiteit de indruk wekt zeer geautomatiseerd te zijn, gekenmerkt door vaste transactiepatronen, vaste bedragen en de snelheid waarmee nieuwe wallets worden aangemaakt. De snelle operatie heeft geleid tot circa 32.000 transacties op Tron, met de hoogste activiteit op een tempo van 1.300 transacties per uur.

$3,18 miljard aan gestolen crypto blijft on-chain

Ongeacht het volume aan reeds gewitte fondsen heeft het grootste deel van de gestolen cryptocurrency de on-chain adressen nog niet verlaten. Per 3 november schatte Elliptic dat $3,18 miljard nog op adressen verbonden aan de diefstal stond, waarvan het merendeel in ETH en BTC. Daarnaast waren al $2,85 miljard bevroren of in beslag genomen.

Er zijn tot nu toe slechts minimale bedragen doorgeschoven naar een uittreekanaal, aldus het bedrijf. Dat makes gecentraliseerde exchanges en OTC-makelaars tot essentiële locaties om de resterende gestolen fondsen te onderscheppen en bevriezen.

Bron: Crypto Ninjas