BinanceハッカーのXRP備蓄、Bitcoinへのスワップにより急減

ブロックチェーン分析企業Ellipticの報告によると、Binanceの10月29日のハッキング事件に関連するXRPの備蓄は、大部分がBitcoinに向けられた一連の変換を経て、11月10日までに約6,000万トークンまで減少した。

11月10日に公開されたアップデートでEllipticは、約3,500万XRPがTHORChain — プールされた資金からブロックチェーン間の取引を決済する分散型クロスチェーン流動性プロトコル — を経由してスワップされ、そのほぼすべてがBitcoinと交換されたと述べた。この減少は、XRPが過去30日間で24%下落するなど市場全体の売り圧力にさらされている中で発生したものの、洗浄データはこの価格下落が攻撃者の変換によるものかを裏付けるものではない。

減少する備蓄とスワップ経路

Bitqueryの盗難追跡では、10月29日の攻撃中に5つのBinanceアカウントから2億3,350万XRPが送金されたことが特定された。Ellipticのその後の残高推定は着実な減少を追跡している:11月6日に約1億9,200万XRP、11月7日に約1億4,800万、11月9日の午後に約9,500万、そして11月10日の推定時点で約6,000万 — このうち約3,300万は11月2日に資金提供されて以降動いていないアドレスに留まっている。

丸めた数値では、残りのXRPは11月6日08:45 UTC時点で1億9,200万、11月7日に1億4,800万(時刻は不明)、11月9日の午前に9,500万、2026年11月10日11:00 UTC時点で6,000万であった。これらは時点ベースの残高であり、純完成売却合計ではない。出典:Ellipticアップデート、2026年11月10日、11:00 UTC。

Ellipticはまた、スワップ経路における繰り返される中断も記録している。同社によると、THORChainは11月7日にXRPの取引を停止し、スワップがほぼ丸1日停滞した後、11月8日の午後から正常なスワップが再開された。11月10日の朝には、XRPのスワップが再び停止しているように見られ、新規の入金は返金されていた。

THORChainのドキュメントはこれらの状態を区別している:取引停止はスワップを止めるが返金は可能、署名停止は送金をキューに入れ、完全なチェーン停止はそのチェーンの観測を停止する。したがって、保留中の支払い、返金されたXRP入金、完了したBitcoin変換は、実質的に異なる結果を表す。

Bitintによる11月9日の別の再構築では、返金分を修正した後、その定義した入金母集団について実際に変換されたXRPは最大でも9,385万とされた。BitintのBitcoin決済台帳は11月7日で途切れており、11月8日まで再確認された。

流動性がペースを決める

THORChainのストリーミングスワップ機構は注文をより小さな部分に分割し、スリッページ — 利用可能な流動性に対して執行する際の価格コスト — を低減できる。部分が時間的に離れて配置されると、アービトラージャーがその間にプールを再均衡させることができる。

プロトコルはまた、成功した額と失敗した額を別々に記録する。ストリームは変換された価値を支払いながら失敗したXRP部分を返却することができ、最初の試みの失敗は全額返金を引き起こす可能性がある。入金、その小規模な執行、そしてその支払いを別々の売却として数えると、活動量を過大評価することになる。

今後、最も有用な観察ポイントは、残りのアドレスにおける新しい残高、対応するBitcoin支払いと一致した成功したXRP変換、そして経路の実際の返金または停止状況である。攻撃者の縮小する在庫は、この追跡対象区間に残るものを制限し、使用可能な流動性とアクセスが変換の速度を左右する。

11月10日のアップデートで、Ellipticはより広範な洗浄活動を通じて換金された額はごくわずかにとどまる可能性が高いと推定した:活動の多くは保有資産を変更しただけで、資金は分析企業が追跡し続けられる公開ブロックチェーン上に残されている。XRPをBitcoinに売却することは、収益が暗号資産のままであっても、攻撃者のXRPエクスポージャーを減らす。