Кошелек, связанный со взломом Binance, завершил перемещение всех 293 млн долларов в украденном XRP, при этом, по имеющимся данным, около 242 млн долларов этих средств были выведены через сеть Tron. Завершенное перемещение указывает на продуманную стратегию распределения средств между сетями, которая осложняет любые скоординированные попытки отследить или заблокировать средства.

Блокчейн-данные показывают: весь объем XRP выведен

Согласно данным блокчейн-аналитики, отслеженным через XRPScan, кошелек, связанный со взломом Binance, полностью очистил свой XRP-баланс. Сумма в 293 млн долларов представляет общий объем украденных средств, которые с момента взлома находились на идентифицированных адресах, контролируемых хакерами. XRP стал одним из первых активов, выведенных при атаке: пять кошельков систематически опустошались, и в первую очередь выводился именно XRP.

Завершение перевода имеет большое значение, поскольку означает, что ни одна часть украденного XRP больше не находится в неподвижном, отслеживаемом положении, где биржа или эмитент могли бы вмешаться. После того как средства покидают известный адрес, окно для добровольной блокировки со стороны нижестоящих кастодианов резко сужается. Движение средств в блокчейне подтверждает лишь их перемещение, а не подтвержденный отмыв или вывод в фиат; для конвертации XRP в фиат или другие ликвидные активы требуются дополнительные шаги, которые все еще могут быть видны в блокчейне.

Почему вывод 242 млн долларов через Tron имеет значение

Из перемещенных 293 млн долларов, по имеющимся данным, около 242 млн долларов были направлены через сеть Tron, что составляет примерно 83% от общей украденной суммы. Высокая пропускная способность Tron, низкие комиссии и глубокая ликвидность USDT делают эту сеть распространенным коридором для перемещения крупных средств; такой маршрут согласуется с поведением злоумышленника, стремящегося раздробить позиции на высокообъемных цепочках, где отдельные переводы сложнее изолировать. Активность в блокчейне для указанных адресов назначения можно отслеживать через Tronscan.

Перемещение между сетями создает реальные трудности координации для следственных команд, которым необходимо сопоставлять данные XRP Ledger с данными цепочки Tron и подавать независимые запросы на блокировку кастодианам каждой сети. Вывод 242 млн долларов через Tron фактически умножает число организаций, которым необходимо действовать одновременно, чтобы сдержать средства. На данном этапе ни один конкретный мост или биржа публично не подтверждены как канал вывода; утверждение основано на данных о маршрутизации в блокчейне, а не на подтвержденных биржевых записях.

Масштаб этого перемещения усиливает давление на и без того напряженный рынок. Более широкое влияние на общую капитализацию криптовалютного рынка стало заметным сразу после взлома Binance, когда капитализация упала до 2,7 трлн долларов, а завершенные переводы такого размера вновь создают риск давления на продажу, если средства начнут поступать на ликвидные рынки.

За чем следить после переводов украденного XRP

Ближайший сигнал — выпустит ли какая-либо нижестоящая биржа или эмитент стейблкоинов уведомление о блокировке в отношении кошельков, получивших средства, выведенные через Tron. Tether ранее блокировал адреса USDT, связанные с доходами от взломов, по запросу правоохранительных органов; на момент публикации подтвержденной блокировки этих адресов не объявлено.

Второй момент для наблюдения — сообщит ли какая-либо централизованная площадка об необычных объемах продаж в парах XRP, коррелирующих со временем переводов. Движение средств в блокчейне и реализованное давление на продажу — это разные события; подтвержденная ликвидация потребует сопоставления переводов с данными о потоке ордеров с конкретных площадок. Специалисты по безопасности, отслеживающие более широкие последствия, также отметили, что взлом Bybit привел к усилению внимания Уолл-стрит к собственной защите Binance.

В-третьих, была ли часть средств, выведенных через Tron, конвертирована в стейблкоины или осталась в волатильных активах, определяет как срочность, так и юридическую юрисдикцию любых усилий по возврату средств. Конвертация в стейблкоины указывала бы на попытку полностью выйти из криптоактивов, тогда как сохранение в волатильных активах говорит о том, что средства готовятся к дальнейшему перемещению.

На момент публикации подтвержденная блокировка или возврат средств не объявлены. Ключевые сигналы для следственных органов и участников рынка — уведомления о блокировке от нижестоящих бирж, активность по конвертации в стейблкоины и скоординированные действия правоохранительных органов в отношении как XRP Ledger, так и сети Tron.