Le riserve di XRP dell'hacker di Binance crollano mentre i token rubati vengono convertiti in Bitcoin

Le riserve di XRP collegate all'hack del 29 ottobre contro Binance erano scese a circa 60 milioni di token al 10 novembre, ha riferito la società di analisi blockchain Elliptic, dopo un'ulteriore ondata di conversioni dirette in gran parte in Bitcoin.

In un aggiornamento pubblicato il 10 novembre, Elliptic ha indicato che circa 35 milioni di XRP aggiuntivi erano stati scambiati attraverso THORChain — un protocollo di liquidità cross-chain decentralizzato che regola le transazioni tra blockchain attraverso fondi in comune anziché un order book centralizzato — con quasi la totalità convertita in Bitcoin. La riduzione è avvenuta mentre XRP era sotto pressione di mercato più ampia, con un calo del 24% nei 30 giorni precedenti — sebbene i dati sul laundering non stabiliscano se quel calo di prezzo derivi dalle conversioni dell'attaccante.

Le riserve in contrazione e la rotta degli swap

La traccia del furto di Bitquery ha identificato 233,5 milioni di XRP trasferiti da cinque account Binance durante l'attacco del 29 ottobre. Le successive stime dei saldi di Elliptic hanno registrato un declino costante: circa 192 milioni di XRP rimasti il 6 novembre, circa 148 milioni il 7 novembre, circa 95 milioni entro il primo pomeriggio del 9 novembre e circa 60 milioni secondo la stima del 10 novembre — di cui circa 33 milioni in un indirizzo fermo dal finanziamento avvenuto il 2 novembre.

In cifre arrotondate, gli XRP rimanenti ammontavano a 192 milioni il 6 novembre alle 08:45 UTC; 148 milioni il 7 novembre, orario non specificato; 95 milioni entro il primo pomeriggio del 9 novembre; e 60 milioni alle 11:00 UTC del 10 novembre 2026. Si tratta di saldi datati e non di totali netti di vendite completate. Fonte: aggiornamento Elliptic, 10 novembre 2026, 11:00 UTC.

Elliptic ha anche documentato ripetute interruzioni lungo la rotta degli swap. Secondo la società, THORChain ha sospeso le negoziazioni di XRP il 7 novembre, bloccando gli swap per quasi un'intera giornata, con gli swap riusciti ripresi dal pomeriggio dell'8 novembre. La mattina del 10 novembre, gli swap di XRP apparivano nuovamente sospesi, e i nuovi depositi venivano rimborsati.

La documentazione di THORChain distingue questi stati: una sospensione delle negoziazioni ferma gli swap consentendo comunque i rimborsi, una sospensione della firma mette in coda i pagamenti in uscita, e una sospensione completa della catena interrompe l'osservazione della blockchain. Un pagamento in sospeso, un deposito XRP restituito e una conversione in Bitcoin completata rappresentano quindi esiti materialmente diversi.

Una ricostruzione separata dell'8... del 9 novembre di Bitint ha stimato che gli XRP effettivamente convertiti non superassero i 93,85 milioni per la popolazione di depositi da essa definita, dopo la correzione per i rimborsi. Il registro dei regolamenti in Bitcoin di Bitint si fermava al 7 novembre ed è stato verificato nuovamente fino all'8 novembre.

La liquidità detta il ritmo

Il meccanismo di streaming swap di THORChain suddivide un ordine in parti più piccole, riducendo potenzialmente lo slippage — il costo in termini di prezzo derivante dall'esecuzione sulla liquidità disponibile. Quando le parti sono distanziate nel tempo, gli arbitraggisti possono ribilanciare i pool nel frattempo.

Il protocollo registra inoltre separatamente gli importi riusciti e quelli non riusciti. Uno stream può pagare il valore convertito restituendo la porzione di XRP non convertita, e un primo tentativo fallito può innescare un rimborso completo. Contare il deposito, le sue esecuzioni parziali e il pagamento come vendite separate sovrastimerebbe l'attività.

Nei prossimi aggiornamenti, le osservazioni più utili saranno i nuovi saldi negli indirizzi rimanenti, le conversioni di XRP riuscite abbinati ai corrispondenti pagamenti in Bitcoin e lo stato effettivo di rimborso o sospensione della rotta. L'inventario in contrazione dell'attaccante limita ciò che rimane su questo segmento tracciato, mentre la liquidità utilizzabile e l'accesso determinano la rapidità di conversione.

Nel suo aggiornamento del 10 novembre, Elliptic ha stimato che solo una quantità trascurabile sia probabilmente stata incassata nell'ambito della più ampia operazione di laundering: gran parte dell'attività aveva semplicemente cambiato l'asset detenuto, lasciando i fondi su blockchain pubbliche, dove le società di analisi possono continuare a tracciarli. Vendere XRP per Bitcoin riduce l'esposizione in XRP dell'attaccante anche se i proventi restano in criptovalute.