Crypto-analyseplatform MistTrack meldde dat $TRX gestolen van Binance via de swap bridge van Bitget Wallet naar een Ethereum-adres is verplaatst dat verbonden is met de diefstal bij Phemex, waarbij een overlap tussen de twee transactiesporen werd geïdentificeerd.

Gegevens van TronScan, de publieke blokverkenner van het Tron-netwerk, bevestigen drie opeenvolgende wallet-naar-wallet-stappen in de route die MistTrack publiceerde. Volgens berekeningen van The Defiant stuurde de laatste Tron-wallet ongeveer 317.093 $TRX, de native token van Tron, in tien succesvolle transacties naar een swap router. Ethereum-gegevens tonen dat het doeladres $ETH ontving van contracten met de labels Bitget DEX Aggregator en Bitget Swap 2. Dit soort swapdiensten wisselt het ene activum om in het andere via smart contracts; zo kwam de $TRX die op Tron de route binnenkwam op Ethereum terecht als $ETH-ontvangsten.

De bevinding verbindt de kapitaalstromen van Binance met een transactiegeschiedenis die MistTrack associeert met Phemex, een cryptocurrencybeurs, en geeft onderzoekers een extra spoor om te onderzoeken. Uit de bevinding volgt op zichzelf niet dat dezelfde persoon of groep achter beide diefstallen zit, evenmin of de gedeelde ontvanger een door de aanvaller gecontroleerde wallet is of een tussenpersoon. Overlappende adressen zijn een van de signalen die analysebedrijven aanwijzen bij het in kaart brengen van de route van gestolen fondsen; zo'n overlap kan wijzen op gedeelde exploitanten of hergebruikte tusseninfrastructuur.

"We ontdekten dat het doeladres eerder was gebruikt door de hacker van Phemex", schreef MistTrack in een bericht op X. Het analysebedrijf publiceerde beide adresreeksen en koppelde een Bitget Bridge-order.

De Tron-route begon met een overdracht van ongeveer 46,38 miljoen $TRX vanaf de wallet die MistTrack identificeerde als het startadres van de Binance-hacker. Vervolgens verplaatsten kleinere batches zich via de volgende wallets, en het bedrag van 317.093 $TRX meet de native token-inningen van de swap router van de laatste wallet, niet het totaal gestolen bedrag bij Binance. Omdat het grootboek van Tron publiek is, kan elke gepubliceerde stap onafhankelijk worden gecontroleerd aan de hand van verkennergegevens.

Op Ethereum ontving het gedeelde doeladres 13,61 $ETH, de native asset van Ethereum, van de voorlaatste wallet in de door MistTrack gepubliceerde Phemex-reeks, voordat de uitbetalingen met het Bitget-label binnenkwamen. Het gepubliceerde Phemex-pad omvat meerdere overdrachten en data, waaronder een overdracht van 0,004 $ETH tussen de bovenstroomse wallets in december 2025. Die overdrachten leggen verbanden tussen adressen bloot, niet de identiteit van hun exploitanten.

Het spoor volgt op een breder beveiligingsincident bij Binance dat de beurs zelf schatte op ongeveer 6,3 miljard dollar. Binance verklaarde dat ongeveer 3 miljard dollar aan getroffen activa onchain was bevroren en dat alle verliezen worden gedekt via het noodfonds SAFU (Secure Asset Fund for Users) en eigen middelen van het bedrijf.

De gedeelde Ethereum-ontvanger had de fondsen al verder verstuurd: de transactiegeschiedenis toont een uitgaande overdracht van 23,51 $ETH na de recentste ontvangst met het Bitget-label in de gegevens. Aangezien zowel het Tron- als het Ethereum-deel van het spoor rust op publieke grootboekgegevens, kan verdere beweging langs de gepubliceerde adresreeksen in dezelfde gegevens worden gevolgd terwijl onderzoekers hun werk voortzetten.