Portfel powiązany z atakiem na Binance zakończył przenoszenie wszystkich zgłoszonych 293 milionów dolarów w skradzionym XRP, a około 242 miliony dolarów tych środków opuściło sieć Tron. Zakończone przemieszczenie wskazuje na świadomą strategię rozpraszania środków w wielu sieciach, która utrudnia skoordynowane działania mające na celu śledzenie lub zamrożenie środków.

Dane on-chain: cała pozycja XRP została opróżniona

Zgodnie z danymi on-chain śledzonymi za pośrednictwem XRPScan, portfel powiązany z atakiem na Binance opróżnił całą swoją zgłoszoną pozycję XRP. Kwota 293 milionów dolarów oznacza łączną skradzioną sumę, która od momentu włamania znajdowała się na zidentyfikowanych adresach kontrolowanych przez hakerów. XRP było jednym z pierwszych aktywów wypłanych podczas ataku, gdyż pięć portfeli było systematycznie opróżnianych, przy czym XRP zostało celowane w pierwszej kolejności.

Zgłoszone zakończenie transferu ma istotne znaczenie, ponieważ oznacza, że żaden fragment skradzionego XRP nie pozostał w nieruchomej, śledzalnej pozycji, w której giełda lub emitent mógłby zareagować. Gdy środki opuszczają znany adres, okno na dobrowolne zamrożenie przez downstreamowych depozytariuszy gwałtownie się zawęża. Ruch on-chain potwierdza przemieszczenie środków, a nie potwierdzone pranie pieniędzy czy ich wypłatę; konwersja XRP na waluty fiat lub inne płynne aktywa wymaga dodatkowych kroków, które mogą być nadal obserwowalne on-chain.

Dlaczego zgłoszony odpływ 242 milionów dolarów przez Tron ma znaczenie

Z 293 milionów dolarów przeniesionych środków około 242 miliony dolarów zostało – według doniesień – przekierowanych przez sieć Tron, co stanowi około 83% łącznej skradzionej sumy. Architektura Tronu o wysokiej przepustowości i niskich opłatach oraz głęboka płynność USDT czynią go częstym korytarzem do przemieszczania środków na dużą skalę, a taki routing jest zgodny z działaniami aktora zagrożeń dążącego do fragmentacji pozycji w łańcuchach o dużym wolumenie, gdzie pojedyncze transfery trudniej wyizolować. Aktywność on-chain zgłoszonych portfeli docelowych można monitorować za pośrednictwem Tronscan.

Przemieszczanie między sieciami wprowadza realne trudności koordynacyjne dla zespołów śledczych, które muszą uzgadniać dane rejestru XRP Ledger z danymi łańcucha Tron oraz składać niezależne wnioski o zamrożenie do depozytariuszy w każdej sieci. Odpływ 242 milionów dolarów przez Tron skutecznie mnoży liczbę podmiotów, które musiałyby działać jednocześnie, aby powstrzymać środki. Na tym etapie nie potwierdzono publicznie żadnego konkretnego mostu ani giełdy jako kanału przesyłu; twierdzenie opiera się na zgłoszonym routingu on-chain, a nie na potwierdzonych danych na poziomie giełd.

Skala tego przemieszczenia dodatkowo obciąża już zestresowany rynek. Szerszy wpływ na łączną kapitalizację rynku kryptowalut był już widoczny, gdy w bezpośrednim następstwie włamania na Binance kapitalizacja spadła do 2,7 biliona dolarów, a zakończone transfery tej wielkości ponownie wprowadzają ryzyko presji podażowej, jeśli środki zaczną trafiać na płynne rynki.

Na co zwracać uwagę po transferach skradzionego XRP

Najbliższym sygnałem jest to, czy którakolwiek giełda downstream lub emitent stablecoina wyda zawiadomienie o zamrożeniu dotyczące portfeli otrzymujących środki przekierowane przez Tron. Tether w przeszłości zamrażał adresy USDT powiązane z pieniędzmi z włamań na wniosek organów ścigania; w momencie publikacji tego raportu nie potwierdzono publicznie żadnego takiego zamrożenia dla tych adresów.

Drugim punktem obserwacji jest to, czy któraś scentralizowana platforma zgłosi nietypowy wolumen sprzedaży w parach XRP korelujący z znacznikami czasu transferów. Ruch on-chain i zrealizowana presja sprzedażowa to odrębne zdarzenia; potwierdzona likwidacja wymagałaby dopasowania transferów do danych przepływu zleceń z konkretnych platform. Badacze bezpieczeństwa śledzący szersze konsekwencje zwrócili również uwagę, jak włamanie na Bybit wywołało na Wall Street dyskusję o własnym poziomie bezpieczeństwa Binance.

Po trzecie, to, czy część przekierowana przez Tron została przekonwertowana na stablecoiny czy pozostała w zmiennych aktywach, kształtuje zarówno pilność, jak i właściwość jurysdykcji prawnej ewentualnych działań odzyskowych. Konwersja na stablecoiny sugerowałaby próbę całkowitego wyjścia z ekspozycji na kryptowaluty, natomiast pozostanie w zmiennych aktywach wskazywałoby, że środki są przygotowywane do dalszego przemieszczania.

Według stanu na moment publikacji tego raportu nie ogłoszono żadnego potwierdzonego zamrożenia ani odzyskania środków. Kluczowe sygnały dla śledczych i uczestników rynku to zawiadomienia o zamrożeniu ze strony giełd downstream, aktywność konwersji na stablecoiny oraz skoordynowane reakcje organów ścigania obejmujące zarówno rejestr XRP Ledger, jak i sieć Tron.