Synthetix heeft de SNX teruggevorderd die gestolen werd bij de hack van Binance ter waarde van $6,3 miljard, terwijl de aanvaller per ongeluk zo'n 8 miljoen Newton (NEWT)-tokens liet vastzitten in een contract zonder mogelijkheid tot vrijgave. Deze twee ontwikkelingen zijn twee van de minstens negen afzonderlijke maatregelen tegen de buit van wat nu de grootste exploit uit de cryptogeschiedenis is — en samen schetsen ze de grenzen van wat op-chain wél en niet kan worden teruggevorderd.

Minstens negen zetten tegen één buit

Binance heeft bevestigd dat er in het incident ongeveer $6,3 miljard is gestolen, een bedrag dat ruim vier keer zo groot is als de Bybit-hack van $1,5 miljard uit februari 2025, die tot nu toe het record hield. Diverse onderzoekers hebben de aanval gekoppeld aan de TraderTraitor-eenheid van Noord-Korea, terwijl Binance een gehackte laptop van een DevOps-engineer als oorzaam aanwijst.

Tot nu toe is bijna $3 miljard van het gestolen geld over chains heen bevroren of vergrendeld, waarbij uitgevers van gecentraliseerde stablecoins verantwoordelijk zijn voor de grootste bedragen. Tether zette rond $1,77 miljard aan USDT op de zwarte lijst, en Circle deed hetzelfde voor ongeveer 825 miljoen USDC.

Ripple bevroor 40,5 miljoen van de 88,5 miljoen verplaatste RLUSD, en World Liberty Financial vergrendelde 27,8 miljoen USD1. De Security Council van Arbitrum gebruikte noodbevoegdheden om $30,5 miljoen aan ETH en ARB af te sluiten, terwijl de DEX-aggregator 1inch de exploit-adressen blokkeerde in zijn apps, wallet en API.

De lijst laat zien hoe een moderne reactie op een exploit tegenwoordig parallel loopt op verschillende lagen van de stack — tokenuitgevers die optreden op contractniveau, een DAO security council op protocolleniveau en een handelsfront-end op applicatieniveau — in plaats van via één enkele kill switch.

Waarom een admin-key alles bepaalt

Uitgevers van stablecoins — met name de gecentraliseerde — hebben een blacklistfunctie of admin-key, een mogelijkheid die ook aanwezig is in de tokens van bepaalde protocollen zoals Arbitrum. Met deze functie kan een uitgever of een controlerende DAO een transfer bevriezen of ongedaan maken voordat deze zijn bestemming bereikt.

Native assets zoals Ethereum's Ether (ETH) en Bitcoin (BTC) hebben geen uitgevers en geen uitschakelaar, wat betekent dat ze doorgaans bewegen zonder dat een bedrijf of DAO ze kan stoppen. Andere tokens zijn ontwerpshalf weg onveranderlijk: ze kunnen niet worden bevroren, maar kunnen wel verloren gaan als ze ergens terechtkomen waarvandaan ze nooit meer kunnen bewegen. Of een token zo'n schakelaar had, stond vast in de code bij de inzet — daarom splijt deze herstelpoging zo scherp langs die lijn.

Reserve stuitte precies op die grens. Nadat de aanvaller ongeveer 3,4 miljard van zijn RSR-token opsloeg, schreef het team op X dat niemand — inclusief het project zelf — de tokens kon bevriezen, omdat RSR geen admin-keys heeft. Bevriesbare tokens worden gestopt; onveranderlijke tokens verdwijnen alleen door toeval of opzet.

Synthetix' terugvordering en de eigen fout van de hacker

Synthetix meldde dat zijn protocolDAO de SNX die bij Binance was gestolen heeft teruggevorderd en overgebracht naar de multisignature Safe van de DAO. Het teruggevorderde bedrag is ongeveer $8,4 miljoen. Volgens de DAO is Binance op de hoogte gesteld en worden de tokens op verzoek teruggegeven. De terugvordering verliep via de eigen governance van het protocol in plaats van via een uitgevers-blacklist, en eindigde in een direct afwikkelkanaal met de beurs.

De SNX gestolen bij Binance is teruggevorderd door het Synthetix protocolDAO. De tokens liggen veilig in de protocolDAO Safe en worden op verzoek teruggestuurd naar Binance. We hebben Binance op de hoogte gesteld. Fuck Kim Jong Un.

— Synthetix ⚔️ (@synthetix) October 30, 2026

De Newton-tokens overleefden daarentegen dankzij een fout van de aanvaller zelf. De Newton Foundation meldde op X dat de dief ongeveer 8 miljoen NEWT rechtstreeks naar het eigen contractadres van de token stuurde, samen met 17 andere tokens, waaronder ANIME.

NEWT is een ERC-20-token op Ethereum met een vaste voorraad van 1 miljard. Omdat de tokens naar een contractadres zonder vrijgavefunctie werden gestuurd, kwamen ze feitelijk vast te zitten — ongeveer $3,5 miljoen aan NEWT die nu buiten de controle van de aanvaller ligt. Het episode spiegelt het RSR-geval van de andere kant: dezelfde onveranderlijkheid die daar een bevriezing verhinderde, verhindert hier elke redding.

De $2,86 miljard die niemand kan aanraken

De aanvaller is bezig bevriesbare assets om te zetten in assets die niet kunnen worden vergrendeld. De criminelen haalden ongeveer $158,25 miljoen op met de verkoop van altcoins zoals AAVE, LINK en PEPE, en leidden de opbrengsten vervolgens om in ETH.

In een andere gerapporteerde zet leverde de aanvaller 60 miljoen USDT in bij Aave en leende daar ongeveer 19.762 ETH tegen — een transactie die plaatsvond slechts 41 minuten voordat Aave de markt bevroer. Dat venster was genoeg voor de aanvaller om met de ETH te vertrekken, terwijl de bevriesbare stablecoins als onderpand achterbleven.

Volgens tracking van Arkham en Lookonchain ligt er nu $2,86 miljard van het gestolen geld in tokens zonder bevriesfunctie: $1,09 miljard in ETH, $1,41 miljard in BTC en 682,9 miljoen in TRX.

Nu zoveel van de buit buiten het bereik van uitgevers ligt, beperken de resterende middelen zich tot on-chain tracing zoals Arkham en Lookonchain die uitvoeren, en tot knelpunten waar gestolen crypto exchanges en andere uitstroomkanalen bereikt.

Binance heeft stortingen en opnames opgeschort en zegt dat het gebruikersverliezen zal dekken uit zijn SAFU-reserve en bedrijfsfondsen. Co-CEO Richard Teng schreef op X: "Your money is safe and we're covering every loss."