幣安駭客的 XRP 囤積量驟降，贓款大量換入比特幣

區塊鏈分析公司 Elliptic 報告指出，與幣安 10 月 29 日遭駭事件相關的 XRP 囤積量，截至 11 月 10 日已降至約 6,000 萬枚，此前又有一波轉換行動，且絕大部分換成了比特幣。

Elliptic 在 11 月 10 日發布的更新中表示，約再有 3,500 萬枚 XRP 透過 THORChain 兌換——THORChain 是一種去中心化跨鏈流動性協議，透過資金池而非中心化訂單簿來結算跨區塊鏈交易——其中幾乎全部換成了比特幣。此番減少發生在 XRP 整體承壓之際，過去 30 天下跌 24%——不過洗錢數據並無法證實該價格跌幅是否源自駭客的轉換行為。

不斷縮水的儲備與其兌換路徑

Bitquery 對該起竊案的追蹤發現，10 月 29 日攻擊期間共有 2.335 億枚 XRP 從五個幣安帳戶轉出。Elliptic 後續的餘額估算顯示持續下降的趨勢：11 月 6 日約剩 1.92 億枚 XRP，11 月 7 日約 1.48 億枚，11 月 9 日下午初降至約 9,500 萬枚，截至 11 月 10 日估算約為 6,000 萬枚——其中約 3,300 萬枚存放於一個自 11 月 2 日注資後從未移動的地址。

以約數計算，剩餘 XRP 於 11 月 6 日 08:45 UTC 為 1.92 億枚；11 月 7 日為 1.48 億枚（時間未說明）；11 月 9 日下午初為 9,500 萬枚；2026 年 11 月 10 日 11:00 UTC 為 6,000 萬枚。這些為特定時點餘額，而非淨已完成出售總額。資料來源：Elliptic 更新，2026 年 11 月 10 日 11:00 UTC。

Elliptic 也記錄了兌換路徑上的多次中斷。該公司表示，THORChain 於 11 月 7 日暫停 XRP 交易，兌換停滯近一整天，成功兌換自 11 月 8 日下午起恢復。11 月 10 日上午，XRP 兌換似乎再度暫停，新存入的款項遭到退款。

THORChain 的文件對這些狀態有所區分：交易暫停會停止兌換但允許退款，簽名暫停會將對外支付排入佇列，而全面鏈暫停則完全停止對該鏈的觀察。因此，一筆待處理的支付、一筆被退回的 XRP 存款與一筆已完成的比特幣轉換，代表著截然不同的結果。

Bitint 於 11 月 9 日進行的獨立重建分析顯示，在扣除退款修正後，就其定義的存款範圍而言，實際完成轉換的 XRP 不超過 9,385 萬枚。Bitint 的比特幣結算帳本截止於 11 月 7 日，並已重新核對至 11 月 8 日。

流動性決定節奏

THORChain 的串流兌換機制會將一筆訂單拆分為多個較小部分，從而降低滑點——即因可用流動性不足而執行交易所產生的價格成本。當各部分在時間上分散執行時，套利者可以在間隔期間重新平衡資金池。

該協議也分別記錄成功與未成功的金額。串流兌換可以在支付已轉換價值的同時退回未成功的 XRP 部分，而首次嘗試失敗則可能觸發全額退款。若將存款、其拆分後的各次執行與最終支付視為多筆獨立出售，將會高估實際活動量。

接下來最有價值的觀察指標包括：剩餘地址中的最新餘額、成功完成的 XRP 轉換與相應比特幣支付的配對情況，以及該兌換路徑實際的退款或暫停狀態。駭客不斷縮小的庫存限制了這條被追蹤路徑上剩餘的數量，而可用流動性與存取管道則決定了兌換速度。

在 11 月 10 日的更新中，Elliptic 估計，就整個洗錢行動而言，實際變現的金額可能微乎其微：大部分活動只是改變了持有的資產，資金仍留在公開區塊鏈上，分析公司得以持續追蹤。將 XRP 換成比特幣會降低駭客的 XRP 風險敞口，即使所得仍以加密貨幣形式持有。