In einem am 5. November 2026 veröffentlichten Bericht schrieb Bloomberg, Chainalysis habe Hunderttausende US-Dollar aus dem Binance-Diebstahl bis zu chinesischen Geldwäschenetzwerken zurückverfolgt. Das sei nur ein Bruchteil der Beute von rund 6,3 Milliarden US-Dollar.
Die gemeldete Spur führte über Wallets und Blockchains
Bloomberg zufolge bewegten die Angreifer gestohlene Vermögenswerte über Tausende Wallets und mehrere Blockchains, um ihre Herkunft zu verschleiern. Chainalysis ordnete die Spur den chinesischen Geldwäschenetzwerken zu.
Eine weitere Meldung nennt Tron und Solana
The Defiant berichtete am 1. November von rund 500 Millionen US-Dollar, die aus Tron-Staging-Wallets abgezogen worden seien. Die Meldung nannte mehr als 1.000 Adressen und über 3.000 Einzahlungen; Geldbewegungen hätten auch Solana erreicht.
Die beiden Berichte beziffern unterschiedlich beschriebene Geldbewegungen. Die Hunderttausende Dollar betreffen die von Bloomberg gemeldete Spur zu chinesischen Netzwerken; die rund 500 Millionen US-Dollar beziehen sich auf die von The Defiant beschriebene Tron-Route. Die Beträge lassen sich daher nicht als eine gemeinsame Summe auffassen.
Bei einer gemeldeten Krypto-Spur gehört die Route zur Zahl: Die China-Meldung nennt Hunderttausende Dollar, die Tron-Solana-Meldung rund 500 Millionen.
Behörden schrieben den Angriff TraderTraitor zu
Bloomberg berichtete, US-Behörden hätten die Angreifer als Mitglieder der nordkoreanischen Gruppe TraderTraitor identifiziert. Futurism zufolge wies Pjöngjang eine Beteiligung zurück. NeoTeo hatte zuvor eine von Chainalysis beschriebene Spur zwischen dem Binance- und einem Bitget-Diebstahl eingeordnet.