XRP rubati da Binance finiscono in sei wallet che Ripple non può congelare

L'hacker dietro al furto di ~6,3 miliardi di dollari di Binance ha trasferito tutti i 233,46 milioni di XRP rubati in 6 nuovi portafogli lunedì.

A differenza delle stablecoin anch'esse sottratte nel furto, la XRP nativa non ha un emittente che possa congelarla.

Nove pagamenti hanno svuotato l'indirizzo di detenzione in otto minuti

Secondo i registri del XRP Ledger, l'indirizzo di detenzione ha effettuato sei pagamenti di test da 1.000 XRP ciascuno a partire dalle 03:47 UTC. Tra le 03:52 e le 04:00 UTC sono stati effettuati nove pagamenti di grandi dimensioni.

Alla fine, cinque portafogli hanno incassato circa 40 milioni di XRP ciascuno. Tre li hanno ricevuti in due rate: 30 milioni e 10 milioni.

Il sesto ha ricevuto 33,46 milioni. L'indirizzo originale ha trattenuto 23,7 XRP.

Al prezzo di lunedì di ~$1,26 per XRP, le monete valevano circa $294 milioni. Whale Alert ha messo in evidenza un singolo trasferimento di 40 milioni di XRP del valore di circa $50,4 milioni da un indirizzo che etichetta come "Binance Hack 2026".

L'attaccante ha anche inviato 1.000 XRP a un settimo indirizzo separato alle 02:12 UTC. Le monete erano nell'indirizzo di detenzione per circa 80 ore prima che venissero effettuati i grandi pagamenti.

Cinque portafogli Binance hanno inviato l'intero importo di 233,46 milioni di XRP a quell'indirizzo in circa quattro minuti il 29 ottobre. I dati del registro alle 07:27 UTC di martedì hanno rivelato che nessuno dei sei nuovi portafogli aveva inviato nulla.

Gate ha incassato $250,000 del bottino nel corso di 12 ore

Secondo la documentazione del XRP Ledger, l'XRP nativo non può essere congelato sul ledger. Ripple ha congelato l'RLUSD rubato legato alla violazione, ma questi controlli dell'emittente valgono solo fino alla propria stablecoin.

Ora il compito è tracciare i sei portafogli e far sì che gli exchange rifiutino i depositi per recuperare l'XRP.

La scissione sembra essere una fase di riciclaggio. Sei saldi significano più tracce da seguire e lotti più piccoli da incassare.

Il tracciatore on-chain Lookonchain ha dichiarato che circa 250.000 dollari del bottino sono stati trasferiti sull'exchange Gate in un arco di tempo di 12 ore.

L'attacco ha comportato il furto di circa 628 milioni di dollari in asset su Tron. Tether ha congelato circa 378,7 milioni di USDT, ma l'analista SomaXBT stima che circa 242 milioni di dollari siano sfuggiti attraverso rotte collegate a Tron in due giorni.

Circa 140 milioni di dollari di questi fondi sono passati attraverso servizi come Relay e THORChain, i cui operatori dei nodi sono stati richiesti dall'FBI di bloccare i fondi. Queste stime pongono il volume di Relay a quasi 48 milioni di dollari e quello di THORChain a 44 milioni di dollari.

Cryptopolitan ha segnalato che il settore ha bloccato circa 3 miliardi di dollari delle attività rubate. L'FBI attribuisce la responsabilità a TraderTraitor, il nome dato a un'operazione di hacking collegata allo Stato nordcoreano, affermando che gli aggressori stanno convertendo le criptovalute rubate in Ether.

Tuttavia, Kim Yo Jong della Corea del Nord ha smentito l'accusa dell'FBI, definendola "una retorica assurda e nulla di nuovo", in una dichiarazione ufficiale rilasciata il 2 novembre.

Binance ha dichiarato che i fondi aziendali hanno compensato circa il 95% dell'importo interessato. L'exchange ha anche affermato di avere pieno supporto per i propri saldi XRP.