Gestohlene Binance-XRP landen in sechs Wallets, die Ripple nicht einfrieren kann

The hacker behind Binance’s ~$6.3 billion hack moved all 233.46 million stolen XRP to 6 new wallets on Monday.

Unlike the stablecoins also taken in the theft, native XRP has no issuer who can freeze it.

Neun Zahlungen leerten die Halteadresse in acht Minuten

Laut den Aufzeichnungen des XRP Ledger führte die Halteadresse ab 03:47 UTC sechs Testzahlungen von jeweils 1.000 XRP durch. Zwischen 03:52 und 04:00 UTC wurden neun große Zahlungen getätigt.

Am Ende nahmen fünf Wallets jeweils etwa 40 Millionen XRP auf. Drei erhielten sie in zwei Raten: 30 Millionen und 10 Millionen.

Das sechste nahm 33,46 Millionen auf. Die ursprüngliche Adresse behielt 23,7 XRP.

Zum Montagkurs von ~1,26 $ für XRP waren die Münzen etwa 294 Millionen US-Dollar wert. Whale Alert hob eine einzelne Überweisung von 40 Millionen XRP im Wert von rund 50,4 Millionen US-Dollar hervor, die von einer Adresse stammt, die als „Binance Hack 2026“ gekennzeichnet ist.

Der Angreifer sendete auch 1.000 XRP an eine siebte, separate Adresse um 02:12 UTC. Die München befanden sich rund 80 Stunden lang in der Halteadresse, bevor die großen Zahlungen getätigt wurden.

Fünf Binance-Wallets überführten die gesamten 233,46 Millionen XRP innerhalb von etwa vier Minuten am 29. Oktober an diese Adresse. Ledger-Daten vom Dienstag um 07:27 UTC zeigten, dass keines der sechs neuen Wallets etwas ausgegeben hatte.

Gate erhielt 250,000 Beute über 12 Stunden

Gemäß den Dokumentationen des XRP Ledger kann natives XRP nicht im Ledger eingefroren werden. Ripple hat das gestohlene RLUSD, das mit dem Sicherheitsvorfall verbunden war, eingefroren, aber diese Emittentenkontrollen gelten nur für dessen eigenes Stablecoin.

Jetzt gilt es, die sechs Wallets zurückzuverfolgen und Börsen dazu zu bringen, Einzahlungen abzulehnen, um das XRP zurückzugewinnen.

Die Aufteilung scheint ein Waschschritt zu sein. Sechs Kontostände bedeuten mehr Spuren, denen man folgen kann, und kleinere Beträge zum Auszahlen.

Der On-Chain-Tracker Lookonchain berichtete, dass rund 250.000 US-Dollar der Beute über einen Zeitraum von 12 Stunden an die Börse Gate transferiert wurden.

Der Angriff führte dazu, dass auf Tron etwa 628 Millionen US-Dollar an Vermögenswerten gestohlen wurden. Tether frierte rund 378,7 Millionen USDT ein, doch Analyst SomaXBT schätzt, dass innerhalb von zwei Tagen etwa 242 Millionen US-Dollar über Tron-verknüpfte Routen entwichen sind.

Etwa 140 Millionen US-Dollar davon liefen über Dienste wie Relay und THORChain, deren Node-Betreiber vom FBI aufgefordert wurden, die Mittel zu blockieren. Diese Schätzungen belaufen sich auf ein Volumen von fast 48 Millionen US-Dollar für Relay und 44 Millionen US-Dollar für THORChain.

Cryptopolitan reported that the industry has frozen around $3 billion of the stolen assets. The FBI blames TraderTraitor, the name it gives to a state-linked North Korean hacking operation, saying the attackers are turning stolen crypto into Ether.

However, North Korea’s Kim Yo Jong denied the FBI’s accusation, calling it “an absurd rhetoric and nothing new,” in an official statement released November 2.

Binance erklärte, dass Firmengelder etwa 95 % des betroffenen Betrags ausgeglichen haben. Die Börse fügte hinzu, dass sie ihre XRP-Guthaben vollständig absichert.