Хакер, стоящий за взломом Binance примерно на 6,3 млрд долларов, в понедельник перевел все 233,46 млн украденных XRP в шесть новых кошельков. Перераспределение подчеркивает ключевое различие между активами, похищенными при взломе: в отличие от украденных стейблкоинов, у нативного XRP нет эмитента с полномочиями на заморозку.

Согласно записям XRP Ledger, начиная с 03:47 UTC адрес хранения совершил шесть тестовых платежей по 1 000 XRP каждый. Тестовые переводы произошли примерно за пять минут до первого крупного платежа; подобные небольшие предварительные платежи обычно используются для проверки того, что адрес назначения может принимать средства. С 03:52 до 04:00 UTC последовали девять крупных платежей. В итоге пять кошельков получили примерно по 40 млн XRP каждый, три из них — двумя траншами по 30 млн и 10 млн, а шестой — 33,46 млн. На исходном адресе осталось 23,7 XRP.

По курсу понедельника около 1,26 доллара за XRP монеты стоили примерно 294 млн долларов. Whale Alert выделила единичный перевод 40 млн XRP на сумму около 50,4 млн долларов с адреса, который она обозначает как «Binance Hack 2026».

Атакующий также отправил 1 000 XRP на седьмой отдельный адрес в 02:12 UTC. Монеты пролежали относительно нетронутыми на адресе хранения около 80 часов, прежде чем начались крупные платежи. Пять кошельков Binance отправили все 233,46 млн XRP на этот адрес примерно за четыре минуты 29 октября. Данные леджера на 07:27 UTC во вторник показали, что ни один из шести новых кошельков ничего не вывел. Поскольку леджер публичен, любое дальнейшее движение средств с этих адресов будет видно в реальном времени.

Почему украденный XRP нельзя заморозить

Согласно документации XRP Ledger, нативный XRP нельзя заморозить в леджере. Ripple заморозила украденный RLUSD, связанный со взломом, но эти полномочия эмитента распространяются только на ее собственный стейблкоин: права на заморозку привязаны к токенам, которые создает эмитент, а у нативного актива леджера эмитента нет. Теперь задача — отследить шесть кошельков, а биржам — отклонять депозиты, чтобы вернуть XRP. Разделение, по-видимому, является этапом отмывания: шесть балансов означают больше следов для отслеживания и меньшие партии для вывода.

Ончейн-трекер Lookonchain сообщил, что около 250 000 долларов из добычи было переведено на биржу Gate депозитами в течение 12 часов.

Более широкие последствия взлома

В результате атаки на Tron было украдено активов примерно на 628 млн долларов. Tether заморозила около 378,7 млн USDT — тот же полномочия уровня эмитента, который Ripple применила к RLUSD и которого лишен нативный XRP, — но аналитик SomaXBT оценивает, что около 242 млн долларов за два дня ушли по связанным с Tron маршрутам. Около 140 млн долларов из этой суммы прошли через такие сервисы, как Relay и THORChain, чьих операторов узлов ФБР попросило заблокировать средства. По оценкам, объем Relay составил почти 48 млн долларов, THORChain — 44 млн долларов.

Сообщает Cryptopolitan, что в индустрии было заморожено около 3 млрд долларов из украденных активов. ФБР возлагает вину на TraderTraitor — так оно называет связанную с государством северокорейскую хакерскую операцию, — утверждая, что атакующие конвертируют украденную криптовалюту в Ether. Однако Ким Ё Чжон из КНДР отвергла обвинение ФБР, назвав его «абсурдной риторикой, в которой нет ничего нового», в официальном заявлении, опубликованном 2 ноября.

Binance сообщила, что средства компании компенсировали около 95% пострадавшей суммы, а также что ее балансы XRP полностью обеспечены.