Volgens TRM Labs stroomde op 29 oktober 2026 circa $6,36 miljard uit Binance-wallets, verspreid over tien blockchains. Na die eerste transfers zouden tussenpersonen een groot deel van de transacties hebben afgehandeld, volgens Nick Carlsen, onderzoeker bij TRM Labs. TRM Labs’ schatting dateert de uitstroom op die dag.

De technische route naar de ondertekeningsdienst kwam aan bod in NeoTeo’s eerdere verslag over de aanvalsketen. Dit artikel volgt de gemelde verplaatsing van de crypto na de eerste transfers.

Walletcijfers geven de omvang van een gevolgde geldstroom weer, niet automatisch het aantal mensen erachter.

Na de eerste transfers kwamen tussenpersonen in beeld

'Het Nieuws Dossier bespreekt de Binance-hack, blockchaintracking en de obstakels bij het witwassen van crypto.'

Carlsen schatte dat Chinese witwasnetwerken na de eerste transfers vrijwel alle transacties afhandelden. De tussenpersonen zouden voor een percentage hebben gewerkt. Volgens de beschreven route konden ze de crypto uiteindelijk omzetten naar yuan op Chinese bankrekeningen of toegang tot betaalkaarten regelen.

De fondsen zouden daarbij door veel wallets zijn verplaatst. Het wisselen van wallets en blockchains maakt zo’n geldstroom lastiger te volgen, maar maakt transacties niet vanzelf onzichtbaar. Een Nederlandstalige nieuwsuitzending van Het Nieuws Dossier bespreekt hoe blockchaintransacties te volgen zijn en welke obstakels er zijn bij het witwassen.

Walletaantallen beschrijven verschillende reikwijdtes

Een vroege schatting die aan Elliptic is toegeschreven, komt uit op circa 12.000 wallets in de eerste drieënhalve dag van de witwasoperatie. In de inleiding van zijn eigen analyse beschrijft Elliptic daarnaast een bredere trackingomvang van meer dan 20.000 wallets op 16 blockchains. De analyse van Elliptic noemt daarmee een ruimer netwerk dan de telling voor die afgebakende eerste periode.