币安约63亿美元黑客事件的幕后黑客于周一将全部2.3346亿枚被盗XRP转移至六个新钱包。此次重新分配凸显了失窃资产之间的一个关键差异：与同样被盗的稳定币不同，原生XRP没有拥有冻结权限的发行方。

根据XRP账本记录，该中转地址从03:47 UTC开始进行了六笔各1,000 XRP的测试付款。这些测试转账比第一笔大额付款早了约五分钟；此类小额预付通常用于确认目标地址能够接收资金。03:52至04:00 UTC之间，九笔大额付款随之完成。最终，五个钱包各收到约4,000万枚XRP，其中三个分两笔收到，分别为3,000万枚和1,000万枚，第六个钱包收到3,346万枚。原地址保留了23.7枚XRP。

按周一约1.26美元的XRP价格计算，这些代币价值约2.94亿美元。Whale Alert重点标记了一笔4,000万枚XRP的转账，价值约5,040万美元，来自其标记为"Binance Hack 2026"的地址。

攻击者还于02:12 UTC向第七个独立地址发送了1,000枚XRP。在大额付款开始之前，这些代币在中转地址中相对未被触碰地存放了约80小时。10月29日，五个币安钱包在大约四分钟内将全部2.3346亿枚XRP发送至该地址。周二07:27 UTC的账本数据显示，六个新钱包均未转出任何资产。由于账本是公开的，这些地址的任何后续变动都将实时可见。

为什么被盗XRP无法被冻结

根据XRP账本文档，原生XRP无法在账本上被冻结。瑞波冻结了与该入侵事件相关的被盗RLUSD，但这些发行方控制手段仅延伸至其自身的稳定币：冻结权限依附于发行方创建的代币，而账本的原生资产没有发行方来行使该权限。目前的任务是追踪这六个钱包，并由交易所拒收存款以追回XRP。这一分散操作似乎是洗钱步骤：六个钱包意味着更多可追踪的路径和更小的套现批次。

链上追踪机构Lookonchain表示，约25万美元的赃款在12小时内分批存入了Gate交易所。

入侵事件的更广泛影响

此次攻击导致约6.28亿美元的资产在Tron上被盗。Tether冻结了约3.787亿枚USDT——这与瑞波对RLUSD使用的发行方级别权限相同，正是原生XRP所缺乏的——但分析师SomaXBT估计，约2.42亿美元在两天内通过Tron相关渠道外流。其中约1.4亿美元经过了Relay和THORChain等服务，FBI已要求这些服务的节点运营者封锁资金。估计Relay的交易量接近4,800万美元，THORChain为4,400万美元。

Cryptopolitan报道，业界已冻结约30亿美元的被盗资产。FBI将此次事件归咎于TraderTraitor——这是其对一个与国家有关的朝鲜黑客行动的称呼，并表示攻击者正在将被盗加密货币兑换为以太币。然而，朝鲜的金与正驳斥了FBI的指控，在11月2日发布的官方声明中称其为"荒谬的言论，毫无新意"。

币安表示，公司资金已赔付受影响金额的约95%，并补充称其XRP余额拥有全额储备支持。