Запасы XRP у хакера Binance стремительно сокращаются из-за обмена на Bitcoin

Запас XRP, связанный со взломом Binance 29 октября, сократился примерно до 60 млн токенов к 10 ноября, сообщила блокчейн-аналитическая компания Elliptic — после очередной волны конвертаций, направленных преимущественно в Bitcoin.

В обновлении от 10 ноября Elliptic сообщила, что около 35 млн дополнительных XRP были обменяны через THORChain — децентрализованный кроссчейн-протокол ликвидности, который проводит сделки между блокчейнами из объединённых пулов средств, а не через централизованный стакан ордеров, — причём почти всё было обменяно на Bitcoin. Сокращение произошло на фоне общего давления на рынок XRP, который за предыдущие 30 дней упал на 24%, — однако данные об отмывании не позволяют установить, вызвано ли это падение цены конвертациями злоумышленника.

Сокращающийся запас и маршрут обменов

По данным отслеживания Bitquery, в ходе атаки 29 октября с пяти аккаунтов Binance было переведено 233,5 млн XRP. Последующие оценки баланса от Elliptic фиксировали устойчивое снижение: около 192 млн XRP на 6 ноября, примерно 148 млн на 7 ноября, около 95 млн к середине дня 9 ноября и около 60 млн по оценке на 10 ноября — в том числе примерно 33 млн на адресе, который не двигался с момента пополнения 2 ноября.

В округлённых цифрах остаток XRP составлял: 192 млн на 6 ноября в 08:45 UTC; 148 млн на 7 ноября (время не указано); 95 млн к середине дня 9 ноября; 60 млн в 11:00 UTC 10 ноября 2026 года. Это балансы на определённые даты, а не итоговые объёмы завершённых продаж. Источник: обновление Elliptic от 10 ноября 2026 года, 11:00 UTC.

Elliptic также задокументировала неоднократные сбои на маршруте обменов. По данным компании, THORChain остановил торговлю XRP 7 ноября, приостановив обмены почти на полный день; успешные обмены возобновились во второй половине дня 8 ноября. Утром 10 ноября обмены XRP вновь, судя по всему, были приостановлены, а новые депозиты возвращались отправителям.

Документация THORChain различает эти состояния: остановка торговли прекращает обмены, но допускает возвраты, остановка подписи ставит исходящие платежи в очередь, а полная остановка цепочки прекращает наблюдение за ней. Ожидающий платёж, возвращённый депозит XRP и завершённая конвертация в Bitcoin представляют собой существенно разные исходы.

Отдельная реконструкция Bitint от 9 ноября оценила фактически конвертированный объём XRP не более чем в 93,85 млн для своей заданной совокупности депозитов после корректировки на возвраты. Учётная книга биткоин-расчётов Bitint обрывается на 7 ноября и была перепроверена до 8 ноября.

Ликвидность задаёт темп

Механизм потоковых обменов THORChain разбивает ордер на более мелкие части, что позволяет снизить проскальзывание — ценовые издержки исполнения при доступной ликвидности. Когда части разделены во времени, арбитражёры могут перебалансировать пулы между ними.

Протокол также отдельно учитывает успешные и неуспешные объёмы. Поток может выплатить конвертированную стоимость и вернуть неуспешную часть XRP, а неудачная первая попытка может привести к полному возврату. Учёт депозита, его более мелких исполнений и выплаты как отдельных продаж завышал бы активность.

Далее наиболее полезными наблюдениями будут свежие балансы на оставшихся адресах, успешные конвертации XRP, сопоставленные с соответствующими выплатами в Bitcoin, и фактическое состояние маршрута — возврат или остановка. Сокращающиеся запасы злоумышленника ограничивают остаток на этом отслеживаемом отрезке, а доступная ликвидность и доступ определяют, насколько быстро его можно конвертировать.

В обновлении от 10 ноября Elliptic оценила, что в рамках более широкой схемы отмывания обналичена, вероятно, лишь незначительная сумма: большая часть активности лишь меняла удерживаемый актив, оставляя средства в публичных блокчейнах, где аналитические компании могут продолжать их отслеживать. Продажа XRP за Bitcoin снижает экспозицию злоумышленника к XRP, даже если выручка остаётся в криптовалюте.