도난당한 바이낸스 XRP, 리플이 동결할 수 없는 6개 지갑으로

Binance의 약 63억 달러 해킹 사건을 저지른 해커는 월요일(월요일), 도난당한 2억 3,346만 XRP 전액을 6개의 신규 지갑으로 이동시켰습니다.

도난事件中 함께 탈취된 스테이블코인과 달리, 네이티브 XRP는 이를 동결할 수 있는 발행자가 없습니다.

9번의 결제가 8분 만에 홀딩 주소의 잔고를 비웠습니다

XRP Ledger 기록에 따르면, 보유 주소는 UTC 03:47부터 1,000 XRP씩 총 6회의 테스트 결제를 진행했습니다. UTC 03:52에서 04:00 사이에는 9건의 대규모 결제가 이루어졌습니다.

결국 5개의 지갑이 각각 약 4,000만 XRP를 받았습니다. 세 개의 지갑은 두 번에 나누어 받았는데, 3,000만과 1,000만입니다.

여섯 번째 지갑은 3,346만 XRP를 받았습니다. 원본 주소에는 23.7 XRP가 남아 있었습니다.

월요일 기준 XRP 가격이 약 $1.26였으므로, 이 코인의 가치는 약 $2억 9,400만 달러였습니다. Whale Alert는 “Binance Hack 2026”로 표시된 주소에서 약 $5,040만 달러 상당인 4,000만 XRP의 단일 이체를 Spotlight했습니다.

공격자는 또한 UTC 02:12에 일곱 번째 별도 주소로 1,000 XRP를 보냈습니다. 이 코인은 대규모 결제가 이루어지기 전까지 홀딩 주소에 약 80시간 동안 머물렀습니다.

5개의 Binance 지갑은 10월 29일 약 4분 만에 전체 2억 3,346만 XRP를 해당 주소로 보냈습니다. 화요일 UTC 07:27의 Ledger 데이터에 따르면 새로 생성된 6개 지갑 중 어느 곳에서도 출금이 이루어지지 않았습니다.

Gate는 12 시간 동안 250,000 달러의 탈취금을 받았습니다

XRP Ledger 문서에 따르면 네이티브 XRP는 Ledger에서 동결될 수 없습니다. Ripple은 침해와 관련된 RLUSD를 동결했지만, 이러한 발행자 제어 권한은 자체 스테이블코인에 한정됩니다.

이제 과제는 6개의 지갑을 추적하고 거래소가 예금을 거부하여 XRP를 회수하는 것입니다.

분할은 세탁 단계로 보입니다. 6개의 잔여지는 더 많은 추적 경로를 의미하며 현금화할 수 있는 소량으로 나뉩니다.

온체인 추적 서비스 Lookonchain에 따르면, 약 25만 달러의 탈취금이 12시간에 걸쳐 거래소 Gate로 이동했습니다.

이 공격으로 Tron 네트워크에서 약 6억 2,800만 달러 상당의 자산이 도난당했습니다. Tether는 약 3억 7,870만 USDT를 동결했지만, 분석가 SomaXBT는 약 2억 4,200만 달러가 이틀 만에 Tron 관련 경로를 통해 유출되었을 것으로 추정합니다.

그중 약 1억 4,000만 달러가 Relay와 THORChain과 같은 서비스를 통과했으며, FBI는 해당 노드 운영자에게 자금 차단을 요청했습니다. 이러한 추정에 따르면 Relay의 거래량은 약 4,800만 달러, THORChain은 약 4,400만 달러입니다.

Cryptopolitan은 업계가 약 30억 달러 규모의 도난 자산 동결을 완료했다고 보도했습니다. FBI는 국가 지원 북한 해킹 조직으로 지칭하는 'TraderTraitor'를 용의자로 지목하며, 공격자들이 도난당한 암호화폐를 이더(Ether)로 전환하고 있다고 밝혔습니다.

하지만 북한 김여정 은 11월 2일 공식 성명을 통해 FBI의 비난을 "새롭지 않은 터무니없는 수사"라고 일축했다.

Binance는 회사 자금으로 영향받은 금액의 약 95%를 보상했다고 밝혔습니다. 또한 거래소는 XRP 잔액에 대한 완전한 보장을 제공한다고 말했습니다.