Op adressen die aan de diefstal worden gekoppeld staat nog voor ongeveer 2,8 miljard euro aan crypto. Dat is bijna de helft van de totale buit van circa 5,7 miljard euro. De nieuwe stand laat zien dat het verspreiden van munten over duizenden wallets niet hetzelfde is als ze omzetten in bruikbaar geld.
Bijna helft van buit staat nog stil
Onderzoeksbedrijf Elliptic meldt in een vrijdag bijgewerkte analyse dat vooral gestolen bitcoin en ethereum nog niet bewegen. Zo werden 18.270 bitcoins kort na de hack over negentien adressen verdeeld. Sindsdien zijn ze daar blijven staan.
Ook het grootste deel van de ethereumvoorraad is niet verder gestuurd. Negen grote adressen bevatten samen 89 procent van de ethereum die Elliptic aan de aanvallers koppelt. Die munten staan sinds 30 oktober stil.
Stilstaand betekent niet dat het geld is teruggevonden. De adressen blijven volgens Elliptic onder controle van de daders. De FBI schrijft de aanval toe aan de Noord-Koreaanse groep TraderTraitor.
Veel transacties, nauwelijks echt geld
Het bewegende deel van de buit is inmiddels via meer dan 20.000 wallets, zestien blockchains en minstens 65.000 transacties verspreid. Eerder was al zichtbaar hoe de hackers gestolen TRX in hoog tempo via cryptobruggen verplaatsten. Later werd ook Solana via meerdere netwerken in bitcoin omgezet.
Die transacties zijn vooral ruil- en verplaatsingsstappen. Elliptic schat dat slechts een verwaarloosbaar deel uiteindelijk bij handelskantoren of cryptobeurzen in regulier geld is omgezet. Daarnaast is ongeveer 2,5 miljard euro aan gestolen munten bevroren of in beslag genomen.
Verzilveren kan maanden duren
Bitcoin en ethereum hebben geen centrale uitgever die verdachte munten zelf kan blokkeren. Daardoor hoeven de daders niet direct te handelen uit angst voor een technische bevriezing, zoals bij sommige stablecoins wel mogelijk is.
Elliptic verwacht dat de aanvallers vooral ethereum geleidelijk naar bitcoin zullen omzetten. Daarna kunnen zij proberen de munten via handelskantoren en cryptobeurzen te verkopen. Bij iedere stap kunnen onderzoekers en handelsplatforms ingrijpen. Door de omvang van de buit kan het daarom maanden duren voordat een groter deel daadwerkelijk wordt verzilverd.