De wallet die is gelinkt aan de Binance-hack heeft de verplaatsing van alle gerapporteerde $293 miljoen aan gestolen XRP voltooid, waarbij naar verluidt ongeveer $242 miljoen van die middelen het Tron-netwerk is uitgegaan. De voltooide operatie wijst op een doelbewuste verspreidingsstrategie over meerdere netwerken, die elke gecoördineerde inspanning om de middelen op te sporen of te bevriezen bemoeilijkt.

Volledige XRP-positie geledigd, toont on-chain gegevens

Volgens on-chain gegevens bijgehouden via XRPScan heeft de wallet die wordt geassocieerd met de Binance-exploit haar volledige gerapporteerde XRP-positie geledigd. Het bedrag van $293 miljoen vertegenwoordigt de totale gestolen balans die sinds de inbreuk op geïdentificeerde adressen onder controle van de hacker had gelegen. XRP behoorde tot de eerste activa die werden afgetapt bij de aanval, waarbij vijf wallets systematisch werden geleegd en XRP eerst werd geraakt.

De gerapporteerde voltooiing van de overdracht is significant, omdat het betekent dat er geen deel van de gestolen XRP meer op een stilstaande, traceerbare positie staat waar een beurs of uitgever kon ingrijpen. Zodra middelen een bekend adres verlaten, wordt het venster voor een vrijwillige bevriezing door stroomafwaartse bewaarders aanzienlijk kleiner. On-chain beweging bevestigt verplaatsing van middelen, niet bevestigd witwassen of uitcashen; het omzetten van die XRP naar fiat of andere vloeibare activa vereist extra stappen die mogelijk nog steeds on-chain waarneembaar zijn.

Waarom de gerapporteerde uitstroom van $242 miljoen via Tron ertoe doet

Van de verplaatste $293 miljoen is naar verluidt ongeveer $242 miljoen geleid via het Tron-netwerk, wat ongeveer 83% van het totale gestolen bedrag vertegenwoordigt. Trons architectuur met hoge doorvoer en lage kosten, plus de diepe USDT-liquiditeit, maken het een gebruikelijke corridor voor grootschalige geldverplaatsing, en de routing is consistent met een aanvaller die posities wil versnipperen over ketens met hoog volume waar individuele transacties moeilijker te isoleren zijn. On-chain activiteit voor de gerapporteerde bestemmingswallets kan worden gevolgd via Tronscan.

Beweging over meerdere netwerken introduceert echte coördinatieproblemen voor opsporingsteams, die gegevens van de XRP Ledger moeten afstemmen met gegevens van de Tron-keten en onafhankelijke bevriezingsverzoeken moeten indienen bij bewaarders op elk netwerk. De uitstroom van $242 miljoen via Tron vermenigvuldigt in feite het aantal entiteiten dat gelijktijdig zou moeten handelen om de middelen te bevatten. Op dit moment is er geen specifieke bridge of beurs publiekelijk bevestigd als doorgangskanaal; de bewering rust op gerapporteerde on-chain routing in plaats van bevestigde gegevens op beursniveau.

De schaal van deze verplaatsing voegt extra druk toe aan een reeds onder druk staande markt. De bredere impact op de totale crypto-marktkapitalisatie was al zichtbaar toen de Binance-hack onmiddellijk daarna de marktkapitalisatie naar $2,7 biljoen stuurde, en voltooide overdrachten van deze omvang brengen opnieuw het risico van verkoopdruk met zich mee als de middelen vloeibare markten beginnen te bereiken.

Waarop te letten na de overdrachten van gestolen XRP

Het eerstvolgende signaal is of een stroomafwaartse beurs of stablecoin-uitgever een bevriezingsbericht uitgeeft met betrekking tot wallets die de via Tron geleide middelen ontvangen. Tether heeft eerder op verzoek van wetshandhavingsinstanties USDT-adressen bevrozen die gelinkt waren aan hackopbrengsten; voor deze adressen is een dergelijke bevriezing niet publiekelijk bevestigd ten tijde van dit rapport.

Een tweede aandachtspunt is of een gecentraliseerd handelsplatform ongewoon verkoopvolume in XRP-paren meldt dat correleert met de tijdstempels van de overdrachten. On-chain beweging en gerealiseerde verkoopdruk zijn verschillende gebeurtenissen; een bevestigde liquidatie zou vereisen dat de overdrachten worden gekoppeld aan orderstroomgegevens van specifieke platforms. Onderzoekers die de bredere implicaties volgen, hebben ook gewezen op hoe de Bybit-hack tot onderzoek leidde naar de eigen beveiligingspositie van Binance op Wall Street.

Ten derde bepaalt of het via Tron geleide deel is omgezet in stablecoins of in volatiele activa is gebleven, zowel de urgentie als de juridische jurisdictie van elke terugvorderingsinspanning. Omzetting naar stablecoins zou duiden op een poging om crypto-exposure volledig te verlaten, terwijl het blijven in volatiele activa erop wijst dat de middelen worden klaargezet voor verdere verplaatsing.

Ten tijde van dit rapport is er geen bevestigde bevriezing of terugvordering aangekondigd. De belangrijkste signalen voor onderzoekers en marktparticipanten zijn bevriezingsberichten van stroomafwaartse beurzen, omzettingsactiviteit naar stablecoins en gecoördineerde reacties van wetshandhavingsinstanties die zowel de XRP Ledger als het Tron-netwerk omvatten.