Tron onder het niveau van vóór de hack: de aanvaller heeft nog 475 miljoen TRX

Vast staat: de TRX-koers staat op 1 november op 0,3097 dollar en daarmee onder het niveau van ongeveer 0,33 dollar dat de markt liet zien vóór de aanval op Binance op 29 oktober. Analysebureau Elliptic rekent de aanvaller in zijn versie van 31 oktober nog ongeveer 475 miljoen TRX toe. Onze inschatting volgt verderop: voor de koers weegt deze bekende voorraad zwaarder dan welk niveau in de daggrafiek ook.

De zaak is voor houders interessant omdat hier bij uitzondering bekend is wie verkoopt en hoeveel er nog is. Bij de meeste koersbewegingen blijft de tegenpartij anoniem. Op de Tron-blockchain is de voorraad daarentegen adres voor adres te volgen.

Tron zakt onder het niveau van vóór de aanval op Binance

Tron kost volgens data van CoinGecko op 1 november 0,3097 dollar. Het dagtopje lag op 0,3278 dollar, het dagdieptepunt op 0,3017 dollar, de handelsomzet op 1,39 miljard dollar. Met een marktwaarde van 29,43 miljard dollar blijft TRX de nummer acht in de markt.

Hoe sterk de daling binnen 24 uur uitvalt, hangt af van het tijdvenster en de dataleverancier. CoinGecko toont op dat moment 4,97 procent min. Invezz noemt op basis van CoinPaprika voor zaterdagavond 7,0 procent, gemeten om 17.50 uur Londense tijd bij 0,308 dollar, en verwijst daarnaast naar exchange OKX, die voor haar eigen 24-uursperiode 9 procent min liet zien. De bandbreedte van ongeveer vijf tot negen procent wordt verklaard door het startpunt van de meting.

Doorslaggevend is de vergelijking met het niveau van vóór het incident. Bitquery heeft gereconstrueerd dat de aanvaller 234 miljoen USDT op de decentrale exchange SunSwap omwisselde in TRX en daarbij gemiddeld 0,367 dollar per token betaalde, terwijl de marktprijs op ongeveer 0,33 dollar lag. Die aankoop tilde TRX laat op 29 oktober kort naar ongeveer 0,37 dollar op Kraken. Van dat kunstmatig gecreëerde topje is niets over, en ook de 0,33 dollar van vóór de aanval is doorbroken.

475 miljoen TRX bij de aanvaller: de telling van Elliptic

Elliptic becijfert de totale schade op 6,43 miljard dollar, weggesluisd op 29 oktober 2026. Daarvan heeft het bureau naar eigen zeggen 2,85 miljard dollar als bevroren of in beslag genomen geverifieerd. Overblijft een voorraad van ongeveer 3,21 miljard dollar die geen uitgever kan blokkeren. In die som zitten volgens Elliptic 519.104 ETH, 18.270 BTC, 233 miljoen XRP en juist die ongeveer 475 miljoen TRX.

TRM Labs schrijft de aanval toe aan de Noord-Koreaanse groep TraderTraitor en noemt een schadebedrag van ongeveer 6,36 miljard dollar. Binance zelf spreekt van 6,3 miljard dollar. De toeschrijving aan een staatsgelieerde groep is een inschatting van de analysebureaus, geen rechterlijke vaststelling; de identiteit van de daders is niet bevestigd.

Uit de Binance-hot-wallet kwamen volgens de telling van TRM Labs op de Tron-blockchain 612,7 miljoen USDT en 46,4 miljoen TRX. De veel grotere TRX-voorraad ontstond dus pas door het omwisselen van de gestolen stablecoins.

Overschot op de markt: hoe een bekende verkoper de koers aftopt

Een overschot is een grote, bij de markt bekende hoeveelheid van een token die naar verwachting verkocht wordt. Het mechanisme werkt in twee richtingen. Enerzijds drukt elke werkelijke verkoop de koers, omdat die stuit op een orderboek met beperkte kooporders. Anderzijds werkt al het loutere weten van de voorraad: wie wil kopen, wacht, omdat hij verwacht later goedkoper aan de beurt te komen. Dat tweede effect verklaart waarom een koers ook terugvalt op dagen waarop de houder niets beweegt.

Voor TRX komt daar bij dat de hoeveelheid groot is in verhouding tot de handel. Bij 95,02 miljard tokens in omloop is 475 miljoen ongeveer een half procent van de omloop. Afgezet tegen de dagomzet van 1,39 miljard dollar komt de voorraad echter overeen met een flink deel van wat er op een dag überhaupt verhandeld wordt.

Bevroren of niet: 378,7 miljoen USDT geblokkeerd, bij TRX nul

Tether heeft volgens TRM Labs 378,7 miljoen USDT in twee wallets van de aanvaller bevroren. Bij TRX zelf is dat niet mogelijk. Het verschil zit in de bouw: USDT is een token dat een bedrijf uitgeeft en waarvan de contracten een blokkeerfunctie bevatten. TRX is de eigen munt van de Tron-blockchain; er is geen uitgever die afzonderlijke tegoeden kan stilleggen.

Juist dat verschil verklaart waarom de aanvaller überhaupt heeft omgewisseld. Het omzetten van blokkeerbare stablecoins in niet-blokkeerbare tokens was de prijs die hij betaalde voor het veiligstellen van zijn buit, en die prijs lag met 0,367 dollar per TRX duidelijk boven de toenmalige marktprijs.

Van 575 naar 475 miljoen TRX: ruim 100 miljoen tokens minder

Op 30 oktober berichtten we hier over een koersval van 9 procent en een voorraad van 575 miljoen TRX bij de aanvaller. De telling van Elliptic staat nu op ongeveer 475 miljoen. Tussen beide standen liggen ruim 100 miljoen tokens die hun weg naar de markt of naar nieuwe adressen hebben gevonden.

De koers lag op 30 oktober nog boven 0,33 dollar en daarmee rond het niveau van vóór het incident. Sindsdien is de grens van 0,32 dollar gevallen, net als die van 0,31 dollar. Met het dagdieptepunt van 0,3017 dollar heeft de ronde grens van 0,30 dollar tot nu toe nipt gehouden.

Nieuw is daarnaast de verbinding met een oudere zaak: Elliptic heeft bevestigd dat een deel van het Tron-geld samen met opbrengsten uit de aanval op Bitget van september 2026 is witgewassen. Dat wijst op dezelfde infrastructuur, niet noodzakelijk op dezelfde daders.

546 overboekingen: het spoor van de buit op de blockchain

Het hoofdadres waarmee de aanvaller zijn TRX verplaatst, heeft sinds vroeg op 30 oktober volgens de telling van Elliptic 546 afzonderlijke overboekingen gedaan. Tussen 38 en 67 miljoen dollar aan TRX heeft de door Elliptic gevolgde adressen inmiddels verlaten. De bandbreedte geeft het bureau zelf aan; die ontstaat doordat niet elke doorsluizing eenduidig is toe te wijzen.

Op 30 oktober werden de oorspronkelijk ongeveer 638 miljoen TRX over vijf nieuwe adressen verdeeld. Bitquery telde in dezelfde periode 15 vers gefinancierde wallets die vroeg op 30 oktober 8,9 miljoen TRX verkochten voor 3,1 miljoen USDT, terwijl de grootste afzonderlijke voorraad onaangeroerd bleef. Whale Alert meldde volgens Crypto Briefing bovendien een beweging van 120 miljoen TRX naar een onbekend adres.

Het patroon van veel kleine overboekingen is typisch voor de poging verkopen te laten verdwijnen in het normale handelsvolume. Voor beleggers is het het tweede venster om in de gaten te houden naast de grafiek: zolang de grote adressen in kleine stappen blijven afstoten, blijft de verkoopdruk bestaan.

Niveaus in de daggrafiek: 0,30 dollar als lijn, 0,33 dollar als plafond

De door Coinpaper genoemde analisten plaatsen steunniveaus op 0,32, 0,31 en 0,30 dollar en weerstanden op 0,33, 0,34 en 0,36 dollar. De twee bovenste steunniveaus zijn inmiddels gevallen. Overblijft het niveau van 0,30 dollar, dat met het dagdieptepunt van 0,3017 dollar bijna werd bereikt.

Naar boven valt op dat de eerste weerstand op 0,33 dollar precies ligt waar de koers vóór de aanval stond. Zolang TRX daaronder noteert, is het incident rekenkundig niet ingehaald. Over zeven dagen staat er een min van 5,98 procent, over 30 dagen een van 7,42 procent. Van het recordniveau van 0,44 dollar uit december 2024 scheidt de koers volgens de berekening van Invezz ongeveer 30 procent.

Een koersdoel van een bank of broker is er niet. Invezz wijst er uitdrukkelijk op dat geen grote instelling een formele verwachting voor TRX publiceert. Wie online op concrete koersdoelen stuit, leest modelberekeningen van afzonderlijke aanbieders, geen analistenschattingen in de zin van de aandelenmarkt.

TRON Proposal 108: termijn op 2 november om 12.00 uur GMT

Los van het overschot staat een netwerkdatum op de agenda. Het voorstel met nummer 108 moet volgens Invezz op 2 november om 12.00 uur GMT van kracht worden, mits de Super Representatives ermee instemmen. Die Super Representatives zijn de 27 gekozen nodes die op de Tron-blockchain blokken bevestigen en over parameterwijzigingen stemmen.

De datum valt in een fase waarin de markt toch al op elk netwerkbericht reageert. Wie TRX aanhoudt en de koers op die dag volgt, moet de twee oorzaken uit elkaar kunnen houden: een stemming over netwerkparameters is iets anders dan uitstroom uit een bekend adres.

Koopweg, hefboom en bewaring onder MiCA

Voor de koopweg geldt in de EU sinds de volledige inwerkingtreding van de MiCA-verordening dat aanbieders een vergunning nodig hebben om cryptodiensten aan te bieden. Wie TRX wil verhandelen, let daarbij ook op de kostenmodellen, die bij een token met een relatief lage prijs per stuk zwaarder wegen dan bij bitcoin.

Wat de fiscale kant van verkopen en terugkopen in Nederland betekent, lees je in onze gids over crypto en belasting.

Wie met een hefboom werkt, heeft in deze situatie het grotere probleem. Een beweging van vijf tot negen procent op één dag is bij een tienvoudige hefboom genoeg om een positie te liquideren, en een overschot veroorzaakt precies zulke dagen. Wie derivaten gebruikt, moet de liquidatieregels van zijn aanbieder kennen voordat de volgende zo'n dag komt.

Over bewaring: de aanval trof een hot wallet van een exchange, niet de Tron-blockchain zelf. Voor houders volgt daaruit niets over de veiligheid van hun eigen tokens, wel de bekende afweging tussen beschikbaarheid op de exchange en eigen sleutelbeheer. Binance heeft voor maandag een volledig reservebewijs aangekondigd en daarbij een reserve van 6,34 miljard dollar genoemd; of zo'n bewijs standhoudt, blijkt pas uit de controlemethode.

Inschatting van de redactie: het overschot weegt zwaarder dan de daggrafiek

Volgens de redactie is het belangrijkste getal van dit artikel niet het dagverlies, maar het verschil tussen 638 en 475 miljoen TRX. Het laat zien dat de houder daadwerkelijk afstoot, en het maakt een ruwe schatting van de resterende druk mogelijk. Daarvoor pleiten de 546 overboekingen sinds 30 oktober en de door Elliptic genoemde 38 tot 67 miljoen dollar die de gevolgde adressen hebben verlaten. Daartegen pleit dat niemand het tempo van de komende dagen kent: de grootste afzonderlijke voorraad lag op 30 oktober volgens Bitquery onaangeroerd, en een houder die aandacht wil vermijden, kan maanden pauzeren.

Hier wordt de situatie beoordeeld, niet de belegging. Een koop- of verkoopoordeel leiden we daar niet uit af, en het risico op totaal verlies bestaat bij crypto los van deze ene vraag.

Tron-overschot: tot 2 november beslist Proposal 108

Drie dingen tellen de komende dagen:

1. Het niveau van 0,30 dollar. Het is het laatste van de door Coinpaper genoemde steunniveaus dat nog standhoudt; het dagdieptepunt lag op 0,3017 dollar. Wie met een hefboom handelt, controleert vooraf de liquidatieregels van zijn platform.
2. De voorraad van de aanvaller. Daalt het door Elliptic genoemde aantal van 475 miljoen verder, dan blijft er verkoopdruk in de markt; blijft het staan, dan valt een deel van de last weg. Wie in deze fase herschikt, legt zijn transacties zorgvuldig vast.
3. De netwerkdatum op 2 november. Proposal 108 moet om 12.00 uur GMT ingaan. Wie zijn eigen sleutels wil beheren en bewegingen zelf wil verantwoorden, vergelijkt de apparaten in de hardware-wallet-vergelijking.

Bronnen om na te lezen: de doorlopend bijgewerkte analyse van Elliptic over het incident en het marktoverzicht van Invezz van 31 oktober.

(Per 1 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)