Na de recente diefstallen bij CryptoBilis is een deel van de buit, ter waarde van ongeveer 1,03 miljoen euro, verplaatst naar de omstreden cryptomixer Tornado Cash. De transactie, die via meerdere tussenwallets liep, moet de herkomst van de fondsen verhullen.
Een cryptowallet die gelinkt wordt aan de diefstallen bij CryptoBilis, heeft een som van 464 ether (ETH) doorgesluisd naar Tornado Cash. De transactie, die plaatsvond op 9 oktober 2026, volgt op eerdere meldingen van hacks waarbij Ledger-gebruikers getroffen werden. De waarde van de verplaatste ether bedraagt ongeveer 1,03 miljoen euro, gebaseerd op de huidige koers van 2.225 euro per ETH op 10 oktober om 13:30 uur.
De dieven gebruikten een omweg via minstens één tussenwallet en vier stortingswallets om de fondsen naar de privacytool te leiden. Opvallend is dat de bronwallet, waar de gestolen ether oorspronkelijk terechtkwam, nog steeds zo’n 700 ETH, ofwel circa 1,56 miljoen euro, in bezit heeft. Dit suggereert dat de daders de buit mogelijk in fases verplaatsen om detectie te bemoeilijken.
Waarom Tornado Cash?
Tornado Cash is een decentrale ‘mixer’ die cryptotransacties ontraceerbaar maakt door verschillende munten door elkaar te gooien. Gebruikers storten hun crypto in een grote pot, waarna ze het later via een ander adres weer opnemen. Hierdoor wordt de link tussen de oorspronkelijke en de nieuwe wallet verbroken, wat het voor opsporingsdiensten en blockchain-analisten uiterst moeilijk maakt om de herkomst van de fondsen te achterhalen. Net daarom is de tool populair bij cybercriminelen en witwassers.
De tool kwam eerder al onder vuur te liggen toen de Amerikaanse overheid, via het Office of Foreign Assets Control (OFAC), sancties oplegde aan Tornado Cash. Dit gebeurde nadat bleek dat de mixer gebruikt werd voor het witwassen van miljarden dollars aan gestolen cryptovaluta, onder meer door de Noord-Koreaanse hackersgroep Lazarus Group. Wij zien vooral dat dit soort stappen de druk op privacytools zoals Tornado Cash verder opvoert, maar de effectiviteit ervan voor kwaadwillenden vooralsnog onverminderd blijft.
De brede impact van cryptodiefstallen
De verplaatsing van deze fondsen past in een breder patroon van recente cryptodiefstallen en pogingen tot witwassen. Zo werden eerder al fondsen die gelinkt waren aan Ledger-diefstallen verplaatst naar USDD, buiten het bereik van Tether’s bevriezingscontroles. Ook heeft Tether recentelijk USDT bevroren dat gelinkt was aan andere diefstallen van Ledger-gebruikers, wat aantoont dat stablecoin-uitgevers proactief reageren op dergelijke incidenten wanneer ze de fondsen kunnen identificeren.
Deze constante strijd tussen hackers en beveiligingsexperts onderstreept de noodzaak voor zowel gebruikers als platforms om hun beveiligingsmaatregelen continu te herzien. De cryptomarkt blijft een aantrekkelijk doelwit, met Bitcoin dat momenteel op 73.855 euro noteert en Ethereum op 2.225 euro, een weekdaling van 6,9 procent voor ETH. De aanhoudende hebzucht in de markt, met een Fear & Greed Index van 64, kan ook leiden tot een zekere mate van onachtzaamheid bij minder ervaren gebruikers, wat criminelen uitbuiten.
Wat betekent dit nu?
De verplaatsing van de gestolen ether naar Tornado Cash toont aan dat daders er alles aan doen om hun sporen uit te wissen. Voor slachtoffers van dergelijke diefstallen betekent dit helaas dat de kans op teruggave van hun fondsen aanzienlijk kleiner wordt. Het incident zal de discussie over de regulering van privacytools verder aanwakkeren, met name in Europa waar de MiCA-wetgeving zich richt op het vergroten van transparantie in de cryptosector. De sector staat voor de uitdaging om innovatie te blijven stimuleren, terwijl tegelijkertijd de risico’s van misbruik worden geminimaliseerd.
