Украденный XRP с Binance попал на шесть кошельков, которые Ripple не может заморозить

Хакер, стоящий за взломом Binance на ~6,3 миллиарда долларов, перевел все 233,46 миллиона украденных XRP на 6 новых кошельков в понедельник.

В отличие от стейблкоинов, также украденных при взломе, у нативного XRP нет эмитента, способного его заморозить.

Девять платежей опустошили адрес хранения за восемь минут

Согласно записям XRP Ledger, адрес хранения совершил шесть тестовых платежей по 1000 XRP каждый, начиная с 03:47 UTC. В период с 03:52 до 04:00 UTC было выполнено девять крупных переводов.

В итоге пять кошельков получили по примерно 40 миллионов XRP каждый. Третья получила её в два этапа: 30 миллионов и 10 миллионов.

Шестой получил 33,46 миллиона. Исходный адрес сохранил 23,7 XRP.

По цене понедельника ~$1,26 за XRP монеты стоили около $294 миллионов. Whale Alert выделил единичный перевод 40 миллионов XRP стоимостью около $50,4 миллионов с адреса, который он помечает как «Binance Hack 2026».

Атакующий также отправил 1 000 XRP на седьмой отдельный адрес в 02:12 UTC. Монеты находились в адресе хранения около 80 часов перед тем, как были совершены крупные платежи.

Пять кошельков Binance отправили все 233,46 миллиона XRP на этот адрес примерно за четыре минуты 29 октября. Данные реестра в 07:27 UTC во вторник показали, что ни один из шести новых кошельков ничего не отправлял наружу.

Gate получил $250,000 от добычи за 12 часов

Согласно документации XRP Ledger, нативный XRP не может быть заморожен в реестре. Ripple заморозила украденные RLUSD, связанные с взломом, но эти контроль эмитента распространяется только на его собственный стейблкоин.

Теперь задача заключается в отслеживании шести кошельков и отказе бирж от депозитов, чтобы вернуть XRP.

Разделение средств, по-видимому, является этапом отмывания. Шесть кошельков означают больше цепочек для отслеживания и меньшие объёмы для вывода.

Ончейн-трекер Lookonchain сообщил, что около 250 000 долларов из украденных средств были переведены на биржу Gate в течение 12 часов.

В результате атаки с Tron было украдено активов примерно на 628 миллионов долларов. Tether заморозила около 378,7 миллиона USDT, но аналитик SomaXBT оценивает, что около 242 миллионов долларов удалось вывести через маршруты, связанные с Tron, за два дня.

Около 140 миллионов долларов прошли через такие сервисы, как Relay и THORChain, операторы узлов которых получили от ФБР требование заблокировать эти средства. Согласно этим оценкам, объём операций Relay составил почти 48 миллионов долларов, а THORChain — 44 миллиона долларов.

Cryptopolitan сообщает, что индустрия заморозила около 3 миллиардов долларов украденных активов. ФБР возлагает ответственность на TraderTraitor — так оно называет связанную с государством хакерскую операцию Северной Кореи, утверждая, что злоумышленники конвертируют украденные криптовалюты в Ether.

Однако Ким Ё Джон из Северной Кореи опровергла обвинения ФБР, назвав их «абсурдной риторикой и ничем новым» в официальном заявлении, опубликованном 2 ноября.

Binance заявила, что средства компании компенсировали около 95% пострадавших сумм. Биржа также сообщила о полной поддержке своих балансов XRP.