XRP-voorraad van Binance-hacker zakt snel door omwisselingen in Bitcoin

De XRP-voorraad die verbonden is aan de hack bij Binance op 29 oktober was op 10 november gedaald tot circa 60 miljoen tokens, meldt blockchain-analysebedrijf Elliptic, na een nieuwe golf conversies die grotendeels in Bitcoin plaatsvonden.

In een update van 10 november meldde Elliptic dat ongeveer 35 miljoen extra XRP via THORChain was verhandeld — een gedecentraliseerd cross-chain liquiditeitsprotocol dat transacties tussen blockchains vereffent uit gepoolde fondsen in plaats van via een gecentraliseerd orderboek — waarbij vrijwel alles werd omgeruild voor Bitcoin. De daling vond plaats terwijl XRP onder bredere marktdruk stond, met 24% verlies over de afgelopen 30 dagen — hoewel de whitewashgegevens niet aantonen of die prijzdaling het gevolg was van de conversies van de aanvaller.

De krimpende reserve en de swaproute

De traceerring van Bitquery identificeerde 233,5 miljoen XRP die tijdens de aanval op 29 oktober vanuit vijf Binance-accounts werd overgemaakt. De daaropvolgende saldosschattingen van Elliptic toonden een gestage daling: circa 192 miljoen XRP op 6 november, ongeveer 148 miljoen op 7 november, circa 95 miljoen in de vroege middag van 9 november en ongeveer 60 miljoen volgens de schatting van 10 november — waaronder circa 33 miljoen op een adres dat sinds de financiering op 2 november niet is verplaatst.

In afgeronde cijfers bedroeg de resterende XRP 192 miljoen op 6 november om 08:45 UTC; 148 miljoen op 7 november, tijd onbekend; 95 miljoen in de vroege middag van 9 november; en 60 miljoen om 11:00 UTC op 10 november 2026. Dit zijn saldi op specifieke datums en geen netto-totalen van voltooide verkopen. Bron: Elliptic-update, 10 november 2026, 11:00 UTC.

Elliptic documenteerde ook herhaalde onderbrekingen langs de swaproute. Volgens het bedrijf staakte THORChain de handel in XRP op 7 november, waardoor de swaps bijna een volledige dag stilvielen; succesvolle swaps hervatten vanaf de middag van 8 november. Op de ochtend van 10 november leken de XRP-swaps opnieuw stil te liggen en werden nieuwe deposits terugbetaald.

De documentatie van THORChain onderscheidt deze toestanden: een handelsstop staakt swaps maar staat terugbetalingen toe, een signing stop zet uitgaande betalingen in de wachtrij, en een volledige chain stop staakt de observatie van de chain volledig. Een openstaande betaling, een terugbetaalde XRP-deposit en een voltooide Bitcoin-conversie vertegenwoordigen daarom wezenlijk verschillende uitkomsten.

Een aparte reconstructie door Bitint op 9 november stelde de daadwerkelijk geconverteerde XRP op hooguit 93,85 miljoen voor de gedefinieerde depositpopulatie, nadat was gecorrigeerd voor terugbetalingen. De Bitcoin-afrekenadministratie van Bitint eindigde op 7 november en werd tot en met 8 november gecontroleerd.

Liquiditeit bepaalt het tempo

Het streaming-swapmechanisme van THORChain splitst een order in kleinere delen, wat slippage kan verminderen — de prijskosten van het handelen tegen beschikbare liquiditeit. Wanneer de delen in de tijd worden gespreid, kunnen arbitrageurs de pools tussentijds opnieuw in balans brengen.

Het protocol registreert succesvolle en mislukte bedragen bovendien afzonderlijk. Een stream kan de geconverteerde waarde uitbetalen terwijl het mislukte deel van de XRP wordt teruggegeven, en een mislukte eerste poging kan een volledige terugbetaling veroorzaken. Een deposit, de bijbehorende kleinere uitvoeringen en de uitbetaling als afzonderlijke verkopen tellen zou de activiteit overschatten.

Vooruitziend zijn de meest nuttige waarnemingen nieuwe saldi op de overige adressen, succesvolle XRP-conversies die gekoppeld zijn aan de bijbehorende Bitcoin-uitbetalingen, en de feitelijke terugbetalings- of stopstatus van de route. De krimpende voorraad van de aanvaller beperkt wat er op dit gevolgde traject overblijft, terwijl bruikbare liquiditeit en toegang bepalen hoe snel dit kan worden omgezet.

In de update van 10 november schatte Elliptic dat slechts een verwaarloosbaar bedrag waarschijnlijk is uitbetaald in de bredere witwasoperatie: veel van de activiteit veranderde slechts het aangehouden vermogensbestanddeel terwijl de fondsen op openbare blockchains bleven, waar analysebedrijven ze kunnen blijven volgen. Het verkopen van XRP voor Bitcoin verkleint de XRP-exposure van de aanvaller, ook al blijven de opbrengsten in crypto.