Il wallet collegato all'hack di Binance ha completato lo spostamento di tutti i 293 milioni di dollari in XRP rubati riportati, con circa 242 milioni di dollari di tali fondi riportati come usciti attraverso la rete Tron. Lo sweep completato indica una strategia deliberata di dispersione cross-network che complica qualsiasi sforzo coordinato per tracciare o congelare i fondi.

L'intera posizione XRP è stata azzerata, mostrano i dati on-chain

Secondo i dati on-chain monitorati tramite XRPScan, il wallet associato all'exploit di Binance ha svuotato l'intera posizione XRP riportata. La cifra di 293 milioni di dollari rappresenta il saldo totale rubato che era rimasto in indirizzi identificati come controllati dagli hacker dalla violazione. L'XRP è stato tra i primi asset drenati quando si è verificato l'attacco, con cinque wallet svuotati sistematicamente e l'XRP come primo obiettivo.

Il completamento riportato del trasferimento è significativo perché significa che nessuna porzione dell'XRP rubato rimane in una posizione ferma e tracciabile dove un exchange o un emittente potrebbe intervenire. Una volta che i fondi lasciano un indirizzo noto, la finestra per un congelamento volontario da parte dei custodi a valle si restringe notevolmente. Il movimento on-chain conferma lo spostamento dei fondi, non un riciclaggio o un incasso confermato; convertire quell'XRP in valuta fiat o altri asset liquidi richiede passaggi aggiuntivi che potrebbero essere ancora osservabili on-chain.

Perché l'uscita riportata di 242 milioni di dollari via Tron è importante

Dei 293 milioni di dollari spostati, circa 242 milioni di dollari sono riportati come instradati attraverso la rete Tron, rappresentando circa l'83% della somma totale rubata. L'architettura ad alto throughput e basse commissioni di Tron e la profonda liquidità in USDT lo rendono un corridoio comune per movimenti di fondi su larga scala, e l'instradamento è coerente con un attore minaccioso che cerca di frammentare le posizioni su catene ad alto volume dove i singoli trasferimenti sono più difficili da isolare. L'attività on-chain per i wallet di destinazione riportati può essere monitorata tramite Tronscan.

Il movimento cross-network introduce reali attriti di coordinamento per i team di tracciamento, che devono riconciliare i dati dell'XRP Ledger con quelli della catena Tron e presentare richieste di congelamento indipendenti ai custodi di ciascuna rete. L'uscita di 242 milioni di dollari attraverso Tron moltiplica di fatto il numero di entità che dovrebbero agire simultaneamente per contenere i fondi. Nessun bridge o exchange specifico è stato pubblicamente confermato come canale in questa fase; l'affermazione si basa sull'instradamento on-chain riportato anziché su registri confermati a livello di exchange.

L'entità di questo movimento aggiunge ulteriore pressione a un mercato già sotto stress. L'impatto più ampio sulla capitalizzazione totale del mercato crypto era già visibile quando l'hack di Binance ha portato la capitalizzazione di mercato a 2,7 trilioni di dollari nelle immediate conseguenze, e trasferimenti completati di questa entità reintroducono il rischio di pressione di vendita se i fondi iniziano a raggiungere i mercati liquidi.

Cosa osservare dopo i trasferimenti di XRP rubato

Il segnale immediato successivo è se qualche exchange a valle o emittente di stablecoin emetta un avviso di congelamento legato ai wallet che ricevono i fondi instradati via Tron. Tether in passato ha congelato indirizzi USDT collegati a proventi di hack su richiesta delle forze dell'ordine; nessun congelamento di questo tipo è stato pubblicamente confermato per questi indirizzi al momento della presente analisi.

Un secondo punto di osservazione è se qualche sede centralizzata segnali un volume di vendita insolito nelle coppie XRP correlato ai timestamp dei trasferimenti. Il movimento on-chain e la pressione di vendita realizzata sono eventi distinti; una liquidazione confermata richiederebbe l'abbinamento dei trasferimenti ai dati di flusso degli ordini di sedi specifiche. I ricercatori di sicurezza che seguono le implicazioni più ampie hanno anche segnalato come l'hack di Bybit abbia suscitato un esame della stessa postura di sicurezza di Binance su Wall Street.

In terzo luogo, se la porzione instradata via Tron sia stata convertita in stablecoin o sia rimasta in asset volatili determina sia l'urgenza sia la giurisdizione legale di qualsiasi sforzo di recupero. Una conversione in stablecoin suggerirebbe un tentativo di uscire completamente dall'esposizione crypto, mentre la permanenza in asset volatili indicherebbe che i fondi sono in fase di preparazione per ulteriori movimenti.

Al momento della presente analisi, nessun congelamento o recupero confermato è stato annunciato. I segnali chiave per gli investigatori e gli operatori di mercato sono gli avvisi di congelamento degli exchange a valle, l'attività di conversione in stablecoin e le risposte coordinate delle forze dell'ordine che abbracciano sia l'XRP Ledger sia la rete Tron.