幣安約63億美元駭客事件的駭客，於週一將全部2.3346億枚被盜XRP轉入六個新錢包。這次資金重新分配凸顯了失竊資產之間的一項關鍵差異：與同樣被竊的穩定幣不同，原生XRP沒有具備凍結權限的發行方。

根據XRP Ledger紀錄，該持有地址自03:47 UTC起進行了六筆各1,000 XRP的測試轉帳。測試轉帳比第一筆大額轉帳早約五分鐘；此類小額預先轉帳通常用於確認目標地址可正常收款。03:52至04:00 UTC之間，接著出現了九筆大額轉帳。最終，五個錢包各收到約4,000萬枚XRP，其中三個分兩筆收取（3,000萬與1,000萬），第六個錢包收取3,346萬枚。原始地址保留23.7枚XRP。

以週一每枚約1.26美元的XRP價格計算，這批代幣價值約2.94億美元。Whale Alert標記了一筆單獨轉帳：來自其標籤為「Binance Hack 2026」的地址，轉出4,000萬枚XRP，價值約5,040萬美元。

攻擊者也在02:12 UTC另將1,000枚XRP轉至第七個獨立地址。在大額轉帳開始前，這批代幣在持有地址中靜置了約80小時。10月29日，五個幣安錢包在約四分鐘內將全部2.3346億枚XRP轉入該地址。週二07:27 UTC的帳本資料顯示，六個新錢包尚未轉出任何資金。由於帳本是公開的，這些地址的任何後續移動都會即時可見。

為何被盜的XRP無法凍結

依XRP Ledger文件說明，原生XRP在帳本上無法被凍結。Ripple曾凍結與此事件相關的被盜RLUSD，但這些發行方控管僅及於其自身的穩定幣：凍結權限附屬於發行方所發行的代幣，而帳本的原生資產沒有發行方可行使此權限。目前的任務是追蹤這六個錢包，並由交易所拒收存款以追回XRP。這次拆分似乎是洗錢步驟：六個餘額意味著更多可追蹤的線索，以及更小、更易變現的批次。

鏈上追蹤器Lookonchain表示，約25萬美元的贓款以分散在12小時內的存款方式轉入交易所Gate。

事件的更廣泛影響

此次攻擊在Tron鏈上造成約6.28億美元資產被竊。Tether凍結了約3.787億枚USDT——與Ripple對RLUSD行使的發行方層級權限相同，也是原生XRP所缺乏的——但分析師SomaXBT估計，約2.42億美元已在兩天內透過Tron相關途徑流出。其中約1.4億美元經由Relay與THORChain等服務，FBI已要求其節點營運者封鎖這些資金。估計Relay的流量接近4,800萬美元，THORChain約4,400萬美元。

Cryptopolitan報導指出，業界已凍結約30億美元的被盜資產。FBI將此事歸咎於TraderTraitor——其對一個與國家關聯的北韓駭客組織的稱呼——並表示攻擊者正在將被盜加密貨幣轉換為Ether。不過，北韓的金與正於11月2日發布的官方聲明中否認FBI的指控，稱其為「荒謬的論調，毫無新意」。

幣安表示，公司資金已補償約95%的受影響金額，並補充其XRP餘額具備十足準備金支持。