Hackers stalen $30 miljoen van een bank, sluisden het geld via pas geopende rekeningen en gebruikten het om cryptocurrency te kopen. Onderzoekers volgden het geld in bijna realtime. De exchanges die de assets aanhielden, konden ze desondanks niet bevriezen, omdat niemand officieel had bevestigd dat er een slachtoffer was.

Dat is de kernfrustratie van een zaak die Taylor Monahan, securityonderzoeker en oprichter van MyCrypto, ontvouwde in een gesprek met journalist Laura Shin rond 4 november 2026. In dit verhaal over een diefstal was de bottleneck niet de blockchain. Het was een telefoontje dat de bank niet plaatste.

Hoe het geld bewoog

Volgens het relaas dat Monahan en Shin bespraken, haalden de aanvallers ongeveer $30 miljoen van rekeningen bij de bank. Het geld ging niet rechtstreeks naar crypto. Het belandde eerst op pas geopende fiat-rekeningen, vanwaar de hackers het geld omwisselden voor cryptocurrency op verschillende gecentraliseerde exchanges.

Zodra het geld openbare blockchains raakte, werd het zichtbaar. Dat is waar ZachXBT, de onafhankelijke on-chain onderzoeker, in beeld kwam. ZachXBT volgde de stroom van het gestolen geld en probeerde met de exchanges te coördineren om de assets te laten bevriezen. Op papier is dit het ideale scenario: een onderzoeker signaleert crimineel geld op gereguleerde platforms die technisch in staat zijn het te blokkeren. Gecentraliseerde venues zijn ook de plek waar complianceverplichtingen gelden — identiteitschecks bij registratie, monitoring van rekeningactiviteit — en dat is precies waarom onderzoekers hun meldingen eerst naar deze platforms sturen: het zijn de flessenhalzen die zowel de gegevens als de technische mogelijkheid hebben om in te grijpen.

In de praktijk stagneerde de inspanning. De bank had de hack niet publiekelijk erkend en had tijdens het onderzoek geen verklaring over de inbreuk uitgegeven. Zonder die bevestiging ontbrak het de exchanges aan de verificatie die ze nodig hadden om te handelen. Een externe onderzoeker die stelt dat geld gestolen is, is niet hetzelfde als de eigenaar van het geld die dat zegt.

Niet bepaald Lazarus-niveau

Monahan gaf ook haar kijk op wie er achter de operatie zat. Naar haar inschatting leek deze niet verbonden aan de Lazarus Group, de aan Noord-Korea gelinkte groepering die wordt geassocieerd met enkele van de grootste dieven in de cryptogeschiedenis. Haar karakterisering wees in de richting van een minder gesofisticeerde bende.

Dat maakt de uitkomst ongemakkelijker, niet minder. Als een minder strak georganiseerde groep gestolen bankgeld naar crypto kan verplaatsen terwijl onderzoekers toekijken, liggen de hiaten blijkbaar bij processen, niet bij techniek.

Het gesprek wees ook op zorgen over vertraging bij realtime tracking. Traceertools kunnen fondsen snel volgen, maar de menselijke en institutionele responsketen beweegt in een heel ander tempo. Het gesprek benadrukte de behoefte aan snellere samenwerking tussen financiële instellingen en exchanges, met name rond de fiat-naar-crypto-toegangspoort, het punt waar traditioneel geld digitale assets wordt.

Waarom een afwezig slachtoffer het systeem breekt

Het bevriezen van klantgelden is een serieuze stap voor elke exchange, en de eis van een bevestigd slachtoffer fungeert als vangrail. Het verkeerde account bevriezen brengt een legitieme klant schade toe; gemarkeerde fondsen vrijgeven maakt het platform mogelijk de laatste halte voordat een witwaspoor verdwijnt. Precies die afweging is waarom het probleem verschijnt wanneer het echte slachtoffer zwijgt. In dit geval was de instelling die het geld verloor de enige partij wiens woord een reactie kon ontsluiten, en zij had niet publiekelijk gesproken.

Banken hebben hun eigen redenen om voorzichtig te handelen na een inbreuk: interne onderzoeken, juridische toetsing, reputatiezorgen. Geen van die tijdlijnen sluit aan bij hoe snel crypto kan bewegen zodra het een openbaar grootboek raakt.

Het resultaat is een vreemde omkering. Crypto, vaak bekritiseerd als de ondoorzichtige kant van de financiële wereld, was in dit verhaal het deel waar het geld zichtbaar was. De traditionele bank was de plek waar het informatiegat zat.

Wat dit betekent voor exchanges, banken en gebruikers

Voor gecentraliseerde exchanges belicht de zaak een ongemakkelijke positie. Ze kunnen het laatste controlepunt zijn voordat gestolen fondsen verder verdwijnen, maar ze zijn gebonden aan verificatienormen die afhangen van externe partijen die zich melden.

Voor banken gaat de les over de snelheid van openbaarmaking, tenminste richting de juiste tegenpartijen. Een inbreuk privé bevestigen aan exchanges die gevolgd geld aanhouden, is iets anders dan een persbericht uitgeven, en de twee hoeven niet op hetzelfde schema plaats te vinden.

ZachXBT heeft herhaaldelijk aangetoond dat traceren de makkelijke helft van het probleem is. Deze zaak illustreert de moeilijkere helft: de instellingen met de macht om te handelen zover krijgen dat ze dat doen voordat het geld weer beweegt. Het signaal om in de gaten te houden is openbaarmaking. Als de bank de inbreuk uiteindelijk bevestigt — publiekelijk, of privé aan de platforms die de trace ontvingen — zou de verificatie die die exchanges zegden te missen de weg niet langer blokkeren. Of die bevestiging komt terwijl de gevolgde assets nog op exchanges liggen die gepositioneerd zijn om ze te bevriezen, is de open vraag in deze zaak.

Dit artikel is gebaseerd op berichtgeving van CryptoBriefing, geredigeerd door John Chen.