盗まれたBinanceのXRP、Rippleが凍結できない6つのウォレットへ

Binanceの約63億ドルのハックに関与したハッカーは、月曜日に盗まれた2億3,346万XRPを6つの新規ウォレットに移しました。

盗難時に同時に奪われたステーブルコインとは異なり、ネイティブXRPにはそれを凍結できる発行者が存在しません。

9回の支払いで、保有アドレスは8分で空になった

XRP Ledgerの記録によると、保有アドレスはUTC 03:47から1,000 XRPずつ6回のテスト送金を行いました。UTC 03:52から04:00の間には、9件の大口送金が実行されました。

最終的に5つのウォレットがそれぞれ約4,000万XRPを受け取った。そのうち3つは2回に分けて受け取り、合計3,000万XRPと1,000万XRPとなった。

6番目のウォレットは3,346万XRPを受け取った。元のアドレスには23.7 XRPが残された。

月曜日のXRP価格が約1.26ドルだったため、これらのコインの価値は約2億9,400万ドルに相当した。Whale Alertは、「Binance Hack 2026」とラベル付けされたアドレスから、約5,040万ドル相当の4,000万XRPの単一送金を報じた。

攻撃者はまた、UTC 02:12に別の7番目のアドレスへ1,000 XRPを送信した。これらのコインは、大口の支払いが行われるまで約80時間、保有アドレスに留まっていた。

5つのBinanceウォレットは、10月29日に約4分間で合計2億3,346万XRPをこのアドレスへ送信した。火曜日UTC 07:27時点でのLedgerデータによると、新しい6つのウォレットのいずれからも外部への送金はないことが判明した。

Gateは12時間にわたって盗品の中から$250,000を受け取った

XRP Ledgerのドキュメントによれば、ネイティブXRPはレジャー上で凍結できない。Rippleは侵害に関連して不正取得されたRLUSDを凍結したが、その発行者による管理権限は自社のステーブルコインに限られる。

これからは、6つのウォレットを追跡し、取引所がXRPの入金を拒否することで資金を取り戻す作業となる。

分割は資金洗浄の手順と思われます。6つの残高は追跡すべき経路が増え、出金するロットが小さくなることを意味します。

オンチェーン・トラッカーのLookonchainによると、略奪された資金のうち約25万ドルが12時間かけて取引所Gateに移動されました。

今回の攻撃によりTron上で約6億2,800万ドルの資産が盗まれました。Tetherは約3億7,870万USDTを凍結しましたが、アナリストのSomaXBT氏によれば、約2億4,200万ドルが2日間でTron関連のルートを通じて流出したと推定されています。

そのうち約1億4,000万ドルがRelayやTHORChainなどのサービスを経由しました。これらのノード運営者はFBIから資金のブロックを要請されており、これらの推計によるとRelayの取引量は約4,800万ドル、THORChainは約4,400万ドルとなりました。

Cryptopolitanは、業界が盗まれた資産のうち約30億ドルを凍結していると報じました。FBIは、国家支援を受けた北朝鮮のハッキング組織とされる「TraderTraitor」を犯人とし、攻撃者が盗んだ暗号通貨をイーサリアムに変換していると指摘しています。

しかし、北朝鮮の金与正氏は11月2日に発表された公式声明で、FBIの非難を「ありえない修辞であり、新しいものではない」として否定しました。

Binanceは、会社の資金で影響を受けた金額の約95%を補償したと述べています。また、同社はXRP残高に対して完全な裏付けを持っているとも明言しています。