與Binance攻擊事件相關的錢包已完成全部2.93億美元被竊XRP的轉移，其中約2.42億美元據報經Tron網絡流出。此次完成的清掃顯示出一種深思熟慮的跨網絡分散策略，使任何協同追蹤或凍結資金的努力更加複雜。

鏈上數據顯示全部XRP持倉已清空

根據XRPScan追蹤的鏈上數據，與Binance攻擊事件相關的錢包已清空其全部已知的XRP持倉。2.93億美元的數字代表自攻擊發生以來一直存放在已確認的駭客控制地址中的全部被竊餘額。攻擊發生時，XRP是最先被抽走的資產之一，五個錢包被系統性清空，XRP為首要目標。

轉移完成的通報具有重要意義，因為這意味著已無任何被竊XRP停留在交易所或發行方可介入的靜態、可追蹤位置。一旦資金離開已知地址，下游託管方進行自願凍結的窗口便急劇收窄。鏈上轉移僅證實資金被移動，並不表示已確認洗錢或變現；將XRP兌換為法幣或其他流動資產仍需額外步驟，這些步驟仍可能在鏈上被觀察到。

為何通報的2.42億美元Tron流出至關重要

在被移動的2.93億美元中，約2.42億美元據報經Tron網絡轉出，佔被竊總額約83%。Tron的高吞吐量、低費用架構以及深厚的USDT流動性，使其成為大規模資金移動的常用通道；此一路由模式與威脅行為者尋求將持倉分散至高流量鏈上一致，因為在這些鏈上個別轉移更難被隔離。相關目標錢包的鏈上活動可透過Tronscan監測。

跨網絡移動為追蹤團隊帶來實際的協調障礙，他們必須核對XRP Ledger與Tron鏈上數據，並向每個網絡上的託管方分別提交凍結請求。經Tron流出的2.42億美元實際上成倍增加了需要同時行動以控制資金的實體數量。目前尚無特定橋接或交易所被公開確認為資金通道；此一說法基於通報的鏈上路由，而非經確認的交易所層級記錄。

此次資金移動的規模為本已承壓的市場增添進一步壓力。Binance攻擊事件發生後，總加密市值隨即跌至2.7兆美元的影響早已顯現，而如此規模的已完成轉移，若資金開始流入流動性市場，將重新帶來拋售壓力風險。

被竊XRP轉移後的關注要點

首要關注信號是，是否有任何下游交易所或穩定幣發行方針對接收Tron路由資金的錢包發布凍結通知。Tether此前曾應執法部門要求凍結與駭客贓款相關的USDT地址；截至本報告發布時，尚無針對這些地址的凍結獲得公開確認。

第二個關注點是，是否有任何中心化交易平台通報XRP交易對出現與轉移時間戳相關的異常賣方成交量。鏈上移動與實際拋售壓力是兩個不同的事件；確認變現需要將轉移與特定平台的訂單流數據相互比對。追蹤更廣泛影響的安全研究人員也指出，Bybit攻擊事件曾促使華爾街審視Binance自身安全態勢。

第三，經Tron路由的資金是兌換為穩定幣還是保留在波動性資產中，將影響任何追回行動的緊迫性與司法管轄範圍。兌換為穩定幣將顯示企圖完全退出加密資產持倉；保留在波動性資產中則表明資金正為進一步移動做準備。

截至本報告發布時，尚未公布任何經確認的凍結或追回消息。調查人員與市場參與者的關鍵信號包括下游交易所凍結通知、穩定幣兌換活動，以及橫跨XRP Ledger與Tron網絡的協同執法行動。