De opbrengst van de X100-exploit is verdeeld over vier aparte Ethereum-wallets, waarbij elk adres 400 ETH ontving, volgens een rapport van The Defiant. De gestructureerde splitsing omvat in totaal 1.600 ETH verspreid over de vier adressen — een verdelingspatroon dat eenvoudige on-chain toerekening bemoeilijkt en de operationele uitdaging vergroot om gestolen geld te traceren voordat het verder wordt verplaatst.

The Defiant meldde de walletsplitsing als de directe situatie na de exploit, wat betekent dat de vier adressen de eerste waarneembare laag van geldstromen vertegenwoordigen nadat de exploit is uitgevoerd. Of die wallets daarna geld hebben verplaatst, is een aparte vraag die realtime on-chain monitoring moet beantwoorden.

Een bekend patroon na hacks

In plaats van de opbrengst op één adres te consolideren, werden 400 ETH op elk van vier verschillende wallets gestort. Het op deze manier opsplitsen van exploit-opbrengsten is een erkend patroon in het beheer van geld na een hack: het verkleint de voetafdruk van elke afzonderlijke wallet en verspreidt de monitoringlast over meerdere adressen.

Blockchain-verkenners zoals Etherscan stellen iedereen in staat om de transactiegeschiedenis en het huidige saldo van elk betrokken adres op te vragen. Een saldo van 400 ETH per wallet is groot genoeg om te traceren, maar tegelijk klein genoeg opgezet om via mixers of bridge-protocollen te worden gerouteerd, die vaak limieten stellen aan de transactiegrootte. De aanpak weerspiegelt patronen die zijn waargenomen bij de Initia-exploit, waar de geldstromen na de hack eveneens onmiddellijk on-chain onder de loep werden genomen.

Waarom de splitsing over vier wallets ertoe doet voor on-chain tracking

Elk van de vier wallets vormt een zelfstandig trackingdoel. Beveiligingsonderzoekers en blockchain-analysebedrijven markeren dergelijke adressen doorgaans voor de complianceteams van beurzen, die vervgens stortingen van die wallets kunnen blokkeren. Met vier adressen in plaats van één moet dat markeerproces parallel worden uitgevoerd voor vier verschillende identificatoren, elk met een eigen toekomstige transactiegraaf. Gecentraliseerde beurzen zijn het praktische knelpunt voor die markeringen: gereguleerde platforms koppelen stortadressen aan identiteitsgeverifieerde accounts, waardoor een on-chain spoor wordt omgezet in een compliancemaatregel op accountniveau.

De praktische consequentie is dat elke daaropvolgende transactie vanaf een van de vier adressen — of dat nu naar een stortadres van een gecentraliseerde beurs, een privacyprotocol of een bridge-contract is — een nieuw gegevenspunt wordt in de traceringsgraaf. Publieke monitoring van dergelijke bewegingen heeft eerder geholpen zwarte lijstacties op te roepen wanneer gestolen geld werd omgezet in stablecoins: Tether en Circle hebben beide USDT en USDC bevroren op walletadressen die in verband werden gebracht met eerdere exploits, nadat beveiligingsteams on-chain bewijs hadden aangeleverd.

De grenzen van on-chain toerekening

Het eigendom van wallets op Ethereum is pseudoniem. De waarneming dat vier wallets elk 400 ETH ontvingen uit aan de exploit gelinkte transacties legt de geldstroom vast, maar bepaalt niet wie die wallets controleren. Het rapport van The Defiant beschrijft de verdeling; het wijst de controle over de wallets niet toe aan een benoemde persoon of groep.

Beveiligingsanalisten die dit soort splitsingen volgen, zoeken naar gedragssignalen in daaropvolgende transacties: tijds correlaties tussen walletactiviteit, gedeelde gas-betalersadressen of routering via hetzelfde bridge- of mixercontract. Deze patronen kunnen toerekeningshypothesen verfijnen zonder de identiteit te bevestigen. Totdat verdere on-chain bewegingen zijn waargenomen en geanalyseerd, blijven de vier wallets adressen om in de gaten te houden in plaats van bevestigde eindpunten — en inactiviteit zelf is een bekende fase in het beheer van geld na hacks, waarbij analyseverslaggeving van eerdere incidenten langere rustige periodes documenteerde voordat gestolen geld opnieuw werd verplaatst.

Het contractadres van de X100-token is opvraagbaar op Etherscan, waar de transactiegeschiedenis die aan de exploit en de daaropvolgende walletbewegingen is gekoppeld, direct kan worden ingezien. On-chain data levert de feitelijke grondwaarheid; secundaire berichtgeving, waaronder de initiële berichtgeving van The Defiant, wijsters erop welke adressen moeten worden onderzocht, maar is geen vervanging voor de data van de verkenner zelf.

Voor projecten die opereren op het snijvlak van tokeninfrastructuur en on-chain uitvoering voegt de X100-zaak zich toe aan een groeiend incidentenrecord dat beveiligingsteams in het hele Ethereum-ecosysteem volgen. De structurele keuze om de opbrengst symmetrisch te verdelen over vier even grote wallets is op zichzelf al een gegeven: het wijst op doelbewuste planning in de fase na de exploit in plaats van ad hoc geldverplaatsing, en die operationele detail zal meewegen in elke formule post-mortem of doorverwijzing naar de politie.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.