Zasoby XRP hakera z Binance gwałtownie spadają, gdy skradzione tokeny są wymieniane na Bitcoina

Zasoby XRP powiązane z włamaniem do Binance z 29 października spadły do około 60 milionów tokenów według stanu na 10 listopada, jak podała firma analityki blockchainowej Elliptic, po kolejnej fali konwersji skierowanych głównie na Bitcoina.

W aktualizacji opublikowanej 10 listopada Elliptic poinformowała, że około 35 milionów dodatkowych XRP zostało wymienionych przez THORChain — zdecentralizowany protokół płynności międzyłańcuchowej, który rozlicza transakcje między blockchainami ze wspólnych pul środków, a nie z centralizowanego arkusza zleceń — przy czym prawie całość została wymieniona na Bitcoina. Redukcja nastąpiła, gdy XRP znajdował się pod szerszą presją rynkową, spadając o 24% w poprzednich 30 dniach — choć dane o praniu pieniędzy nie potwierdzają, czy ten spadek ceny wynikał z konwersji przeprowadzonych przez atakującego.

Kurcząca się rezerwa i jej trasa wymiany

Śledztwo Bitquery w sprawie kradzieży wykryło 233,5 miliona XRP przetransferowanych z pięciu kont Binance podczas ataku 29 października. Kolejne szacunki sald od Elliptic wykazały stały spadek: około 192 milionów XRP pozostało 6 listopada, około 148 milionów 7 listopada, około 95 milionów do wczesnego popołudnia 9 listopada i około 60 milionów według szacunku z 10 listopada — w tym około 33 miliony znajdujące się na adresie, który nie ruszył się od momentu zasilenia 2 listopada.

W zaokrąglonych liczbach pozostałe XRP wynosiły 192 miliony 6 listopada o 08:45 UTC; 148 milionów 7 listopada, bez podanej godziny; 95 milionów do wczesnego popołudnia 9 listopada; i 60 milionów o 11:00 UTC 10 listopada 2026 roku. Są to salda z konkretymi datami, a nie netto zakończonych sprzedaży. Źródło: aktualizacja Elliptic, 10 listopada 2026, 11:00 UTC.

Elliptic udokumentowała także wielokrotne przerwy na trasie wymiany. Według firmy THORChain wstrzymał handel XRP 7 listopada, zatrzymując wymiany na prawie cały dzień, a udane wymiany wznowiono od popołudnia 8 listopada. Rano 10 listopada wymiany XRP ponownie wyglądały na wstrzymane, a nowe depozyty były zwracane.

Dokumentacja THORChain rozróżnia te stany: wstrzymanie handlu zatrzymuje wymiany, ale nadal zezwala na zwroty, wstrzymanie podpisywania kolejkuje płatności wychodzące, a pełne wstrzymanie łańcucha zatrzymuje obserwację tego łańcucha całkowicie. Zawieszona płatność, zwrócony depozyt XRP i zakończona konwersja na Bitcoina reprezentują zatem istotnie różne rezultaty.

Osobna rekonstrukcja z 9 listopada autorstwa Bitint oszacowała faktycznie skonwertowane XRP na nie więcej niż 93,85 miliona dla zdefiniowanej populacji depozytów po skorygowaniu o zwroty. Księga rozliczeń Bitcoin od Bitint kończyła się 7 listopada i została ponownie sprawdzona do 8 listopada.

Płynność wyznacza tempo

Mechanizm streaming-swap w THORChain dzieli zlecenie na mniejsze części, co może zmniejszyć poślizg cenowy — koszt cenowy wykonania transakcji przy dostępncej płynności. Gdy części są rozłożone w czasie, arbitrażerzy mogą rebalansować pule pomiędzy nimi.

Protokół rejestruje również kwoty udane i nieudane oddzielnie. Strumień może wypłacić skonwertowaną wartość, zwracając jednocześnie nieudaną część XRP, a nieudana pierwsza próba może wywołać pełny zwrot. Liczenie depozytu, jego mniejszych egzekucji i wypłaty jako osobnych sprzedaży zawyżałoby aktywność.

W przyszłości najbardziej przydatne będą świeże salda na pozostałych adresach, udane konwersje XRP dopasowane do odpowiadających im wypłat Bitcoin oraz rzeczywisty stan zwrotów lub wstrzymań na tej trasie. Kurczące się zasoby atakującego ograniczają to, co pozostało na tej śledzonej trasie, podczas gdy dostępna płynność i dostęp decydują o tempie konwersji.

W aktualizacji z 10 listopada Elliptic oszacowała, że jedynie znikoma kwota prawdopodobnie została zrealizowana gotówkowo w ramach szerszej operacji prania pieniędzy: większość aktywności jedynie zmieniła przechowywane aktywo, pozostawiając środki na publicznych blockchainach, gdzie firmy analityczne mogą je nadal śledzić. Sprzedaż XRP za Bitcoina zmniejsza ekspozycję atakującego na XRP, mimo że zyski pozostają w kryptowalutach.