Blockchainonderzoeker ZachXBT zegt dat hij meer dan $12 miljoen aan fondsen heeft getraceerd die verband houden met de Bybit-diefstal uit 2025. Daarmee wordt een concreet dollarbedrag toegevoegd aan het groeiende beeld van de bestemming van gestolen cryptocurrency na een grote hack van een cryptobeurs.

Wat de onderzoeker zegt te hebben getraceerd

ZachXBT, een onafhankelijke on-chain onderzoeker die bekendstaat om het volgen van gestolen cryptocurrency over verschillende blockchains, meldt dat hij meer dan $12 miljoen heeft getraceerd die verband houdt met de Bybit-diefstal. De claim koppelt een concreet bedrag aan fondsen die eerder waren verplaatst zonder openbaar transactiespoor.

Het rapport blijft een claim en is geen bevestigde juridische vaststelling. Op het moment van schrijven is de claim niet onafhankelijk bevestigd door Bybit of wetshandhavingsinstanties. Het traceren van fondsen op een blockchain betekent dat de walletadressen worden geïdentificeerd die specifieke tokens hebben ontvangen of verplaatst. Dit betekent niet automatisch dat die fondsen zijn bevroren, teruggevorderd of aan een met naam genoemde persoon kunnen worden gekoppeld.

Een staat van dienst op het gebied van on-chain forensisch onderzoek

ZachXBT heeft een reputatie opgebouwd met het identificeren van geldstromen die wetshandhavingsinstanties en cryptobeurzen missen. Omdat hij onafhankelijk van een beurs of instantie werkt, zijn zijn conclusies uitsluitend gebaseerd op openbaar zichtbare transactiegegevens. In een afzonderlijke zaak traceerde hij $120,2 miljoen aan USDT-stromen, wat uiteindelijk leidde tot een bevriezing door Tether en aantoonde hoe on-chain tracering gevolgen in de echte wereld kan hebben. Ook identificeerde hij een exploit van $3,8 miljoen op het NEAR Intents-protocol, een voorbeeld van hoe onderzoekers fondsen over verschillende blockchainnetwerken volgen. Deze zaken laten zien hoe openbaar zichtbare transactiegeschiedenissen onafhankelijke onderzoekers in staat stellen de beweging van gestolen activa in kaart te brengen, zelfs wanneer officiële kanalen nog geen actie hebben ondernomen.

Hoe de claim verband houdt met de Bybit-diefstal

De Bybit-diefstal vond plaats in 2025 en behoorde tot de grotere beveiligingsincidenten bij cryptobeurzen van dat jaar. Bij hacks van cryptobeurzen krijgen aanvallers doorgaans toegang tot hot wallets — online opslag die met het internet is verbonden — of maken zij misbruik van kwetsbaarheden in opnamesystemen om klantengelden zonder toestemming te verplaatsen.

Zodra gestolen fondsen een beurs verlaten, proberen aanvallers het spoor doorgaans te verhullen door de cryptocurrency via meerdere wallets te verplaatsen, tokens om te wisselen of privacygerichte hulpmiddelen te gebruiken. Onderzoekers zoals ZachXBT werken deze transacties achterwaarts door om te reconstrueren waar het geld naartoe is gegaan. Vergelijkbaar forensisch onderzoek heeft de FBI geholpen Bitcoin-betalingen in strafzaken te traceren. Dit illustreert hoe het openbare grootboek van blockchaintechnologie juist kan werken tegen personen die illegale fondsen proberen te verbergen.

Het bedrag van $12 miljoen dat ZachXBT rapporteerde, vertegenwoordigt een deel van de totale fondsen die bij het Bybit-incident zijn buitgemaakt. Of aanvullende bedragen nog niet zijn getraceerd, of dat het volledige gestolen bedrag gedeeltelijk via afzonderlijke onderzoeken is geïdentificeerd, is niet bevestigd in de beschikbare berichtgeving.

Waarom de claim over de tracering belangrijk is voor cryptobezitters

Voor iedereen die cryptocurrency op een beurs aanhoudt, bevat een openbaar traceerrapport zoals dit een praktische boodschap: gestolen fondsen zijn niet altijd voorgoed verdwenen. Wanneer een ervaren onderzoeker meer dan $12 miljoen over de blockchain kan volgen, laat dat zien dat de transparantie van openbare grootboeken twee kanten op werkt. Aanvallers die van cryptobeurzen stelen, laten een permanent spoor achter van elke transactie die zij uitvoeren, een spoor dat op elk moment opnieuw kan worden onderzocht.

Traceren is echter niet hetzelfde als terugvorderen. Totdat een beurs, toezichthouder of wetshandhavingsinstantie bevestigt dat getraceerde fondsen zijn bevroren of teruggegeven, moet het rapport worden beschouwd als één stap in een langer proces. De eerdere zaak rond Tether laat zien welke vorm een volgende stap kan aannemen: bevestigde bevriezingen na een gepubliceerde tracering. Vervolgverklaringen van Bybit of de relevante autoriteiten blijven het duidelijkste signaal dat de situatie richting een oplossing beweegt.

De zaak herinnert gebruikers van gecentraliseerde cryptobeurzen er ook aan dat zij moeten begrijpen hoe een platform omgaat met beveiligingsincidenten — van de manier waarop klantactiva worden opgeslagen tot de vraag of het platform een verzekering heeft of een herstelfonds aanhoudt voor gebruikers die door diefstal zijn getroffen.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel advies of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.