Binanceハッキングにリンクされたウォレットが、報告されている盗難XRP全額2億9,300万ドルの移動を完了した。うち約2億4,200万ドルはTronネットワーク経由で流出したと報じられている。この一斉移動の完了は、意図的なネットワーク横断的な分散戦略を示しており、関係者による追跡や凍結の調整された取り組みを困難にしている。

オンチェーンデータ、XRPポジション全額の移動を示す

XRPScanで追跡されたオンチェーンデータによると、Binance攻撃に関連するウォレットは報告されているXRPポジション全体を清算した。2億9,300万ドルという額は、侵入以降、ハッカーの管理する特定済みアドレスに留まっていた盗難残高の総額を表している。攻撃発生時、XRPは最初に流出した資産の一つであり、5つのウォレットが組織的に空にされ、XRPが最初の標的となった。

移転の完了報告が重要なのは、盗難XRPが取引所や発行体が介入できる静止した追跡可能な位置に残っていないことを意味するためだ。資金が既知のアドレスを離れると、下流のカストディアンによる自発的な凍結の機会は急速に狭まる。オンチェーン上の移動は資金の移転を確認するものであり、洗浄や現金化が確認されたわけではない。XRPを法定通貨やその他の流動性資産に換えるには、依然としてオンチェーンで観察可能な追加の手順が必要である。

報じられた2億4,200万ドルのTron流出が重要な理由

移動した2億9,300万ドルのうち、約2億4,200万ドルはTronネットワーク経由で送られたと報じられており、盗難総額の約83%に相当する。Tronの高スループットかつ低手数料のアーキテクチャと深いUSDT流動性は、大規模な資金移動の一般的な経路となっており、このルーティングは、個々の送金を隔離しにくい高取引量のチェーン間でポジションを分散しようとする脅威アクターの行動と一致する。報告されている宛先ウォレットのオンチェーン活動はTronscanで監視できる。

ネットワーク横断的な移動は、追跡チームに現実の調整摩擦をもたらす。XRP LedgerのデータとTronチェーンのデータを突き合わせ、各ネットワークのカストディアンに個別の凍結申請を行う必要があるためだ。Tron経由の2億4,200万ドルの流出は、資金を封じ込めるために同時に動く必要がある主体の数を事実上倍増させる。この段階で特定のブリッジや取引所が経路として公に確認されたわけではなく、この主張は確認された取引所レベルの記録ではなく、報告されたオンチェーンのルーティングに基づいている。

この移動の規模は、すでに逼迫している市場にさらなる圧力を加えている。暗号資産市場の総時価総額への広範な影響は、Binanceハッキングの直後に時価総額が2.7兆ドルまで下落した時点ですでに見られており、この規模の移転の完了は、資金が流動性のある市場に到達し始めた場合に売り圧力のリスクを再びもたらす。

盗難XRP移転後に注視すべきポイント

最初に注視すべきシグナルは、Tron経由の資金を受け取ったウォレットに関連して、下流の取引所またはステーブルコイン発行体が凍結通知を発行するかどうかである。Tetherは過去に、法執行機関の要請に基づきハッキング収益にリンクされたUSDTアドレスを凍結した実績があるが、本レポート時点でこれらのアドレスに対するそのような凍結は公に確認されていない。

2つ目の注視点は、いずれかの中央集権型の取引所が、送金のタイムスタンプと相関するXRPペアの異常な売り出来高を報告するかどうかである。オンチェーン上の移動と実際の売り圧力は別個のイベントであり、清算の確認には送金を特定の取引所の注文フローデータと突き合わせる必要がある。より広い影響を追跡するセキュリティ研究者は、Bybitハッキングがウォール街でBinance自身のセキュリティ体制への精査を引き起こしたことにも注意を向けている。

3つ目に、Tron経由の資金がステーブルコインに換えられたのか、それとも変動資産のまま残っているのかが、回収活動の緊急性と法的管轄の両方を左右する。ステーブルコインへの換金は暗号資産エクスポージャーからの完全な離脱を試みることを示唆し、変動資産のままの場合は資金がさらなる移動のために準備されていることを示す。

本レポート時点で、確認された凍結や回収は発表されていない。調査関係者と市場参加者にとっての重要なシグナルは、下流の取引所による凍結通知、ステーブルコインへの換金活動、およびXRP LedgerとTronネットワークの両方にまたがる法執行機関の調整された対応である。