Een vermoedelijke hack van 106 miljoen dollar op de crypto-beursaccounts van een EU-entiteit zag maandag 2 november het licht, toen on-chain onderzoeker ZachXBT een wallet die 27.553 ETH kocht — een aankoop die veel waarnemers hadden gelezen als een bullish walvis — verbond aan de gestolen fondsen.

In eerste instantie leken de aankopen goed nieuws. Om 01:17 UTC meldde het on-chain analytics-account Lookonchain dat "walviszenETH als gekken kochten", waarbij wallet 0x9EcA in twee uur tijd 37,96 miljoen dollar aan USDC had besteed aan de aankoop van 16.658 ETH. Toen de aankopen stopten, had de wallet in totaal 62,97 miljoen dollar uitgegeven tegen een gemiddelde prijs van 2.286 dollar per ETH.

Het verschil tussen deze twee lezingen laat zien hoe on-chain monitoring doorgaans verloopt: analytics-accounts signaleren grote transacties op het moment dat ze gebeuren, terwijl het koppelen van een wallet aan specifieke gestolen fondsen traceerwerk vereist over beursgegevens en wallet-hops.

De fondsen achter de aankopen kwamen van ten minste drie gecentraliseerde beursaccounts. Een sporenkaart op naam van ZachXBT, de onderzoeker Specter en het analyticsbedrijf TRM toont hoe de USDC zondag die accounts verliet, via tientallen vers aangemaakte wallets liep en in 0x9EcA belandde.

Die stablecoin-naar-ETH-ruil was een onthullend detail. Circle kan USDC op issuerniveau bevriezen, maar niemand kan ETH bevriezen, dus het omzetten van gestolen stablecoins in ETH binnen enkele uren is een standaard eerste stap na een diefstal.

Er is geen slachtoffer bij naam genoemd en geen van de betrokken beurzen heeft gereageerd, waardoor de identiteit van de EU-entiteit en de exacte omstandigheden van de diefstal onbekend zijn voor het publiek.

Whales are buying $ETH like crazy on-chain!

Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.

The whale is still buying! pic.twitter.com/okLzKm9c5h

— Lookonchain (@lookonchain) November 2, 2026

Waar is de ETH uit de vermoedelijke hack nu?

De munten zijn verspreid en zitten deels nog op hun plek. Het Ethereum-grootboek toont dat 0x9EcA bijna al zijn ETH binnen enkele uren na aankoop doorstuurde:

• Nov 1, 23:46 tot Nov 2, 00:26 UTC: 15.085 ETH gestuurd naar wallet 0x65C3…b841 in acht transacties
• 00:40 tot 03:56 UTC: 12.033 ETH gestuurd naar wallet 0xBe95…a85a in 25 transacties
• 10:29 tot 10:40 UTC: 0xBe95 geleegd naar twee nieuwe wallets, die respectievelijk 6.217 ETH en 5.816 ETH ontvingen

Wallet 0x65C3 druppelt de fondsen geleidelijk door. Het heeft 3.100 ETH gestuurd naar een wallet waarvan de sporenkaart van de onderzoekers laat zien dat fondsen naar Tron worden gebrugd, 2.358 ETH naar een ander adres en kleinere bedragen naar ten minste zeven meer. Het stuurde ook testbedragen naar de cross-chain diensten SwftSwap en Rango.

Elke bridge- of swap-stap verplaatst het spoor naar de registraties van een ander systeem, daarom combineert de sporenkaart uitstromen van beursaccounts met Ethereum-transacties — en daarom moeten fondsen die Tron bereiken op die chain afzonderlijk worden gevolgd.

Per 14:35 UTC hield de wallet nog 7.844 ETH aan — circa 18 miljoen dollar bij de dagkoers van 2.290 dollar. De oorspronkelijke wallet 0x9EcA houdt nog eens 310 ETH aan.

Andere delen van de vermoedelijke hack van 106 miljoen dollar namen andere routes. De kaart toont USDC die rechtstreeks naar directe swapdiensten en naar de platforms Wagyu en Kyrrex ging, en een deel werd gebrugd naar Tron.

Zijn er gevolgen voor de Ethereum-koers?

De nachtelijke biedingen waren echt geld, maar dat blijft niet zo. ETH handelde op 2.290 dollar, 1% hoger op de dag en vrijwel precies op de gemiddelde aankoopprijs van de dief van 2.286 dollar, wat betekent dat de 62,97 miljoen dollar aan aankopen 's nachts echte vraag toevoegde.

Die ETH vormt nu een aanbodoverhang. Bridges en swapdiensten zetten de munten om in andere activa, wat betekent dat aan de andere kant van elke stap iemand ETH verkoopt — en circa 18 miljoen dollar ervan wacht nog in één wallet.

Omdat de adressen openbaar zijn, is wat er hierna gebeurt direct waarneembaar: of de circa 18 miljoen dollar die nog in 0x65C3 staat verder beweegt, en of de niet bij naam genoemde EU-entiteit of de betrokken beurzen ooit publiekelijk reageren. Tot er iets bevestigd is, blijft het on-chain spoor het duidelijkste openbare verslag van waar het geld naartoe is gegaan.