- 11月2日，Binance攻击者将所有2.3346亿枚被盗XRP转入六个新钱包。
- 原生XRP没有可以冻结它的发行方，因此交易所是主要的控制点。
- 截至11月3，这六个钱包均未向其他地址发送资金。
导致Binance约63亿美元被盗的黑客于周一将所有2.3346亿枚被盗XRP转移至6个新钱包。
与盗窃案中同时被盗的稳定币不同，原生XRP没有可以冻结它的发行方。
九笔付款在八分钟内清空了该持有地址
根据XRP分类账记录，该持有地址从UTC时间03:47开始，进行了六笔各1,000 XRP的测试支付。在UTC时间03:52至04:00之间，进行了九笔大额支付。
最终，五个钱包各接收了约4000万枚XRP。其中三笔分两期到账：3000万和1000万。
第六个钱包接收了3346万枚。原始地址保留了23.7枚XRP。
按周一XRP约1.26美元的价格计算，这些币价值约2.94亿美元。鲸鱼警报（Whale Alert）重点报道了一笔从标记为“Binance Hack 2026”的地址转出的4000万枚XRP，价值约5040万美元。
攻击者还在UTC时间02:12向第七个独立地址发送了1000枚XRP。在大额付款发生前，这些币在持有地址中停留了约80小时。
10月29日，五个Binance钱包在约四分钟内将全部2.3346亿枚XRP转入该地址。周二UTC时间07:27的账本数据显示，这六个新钱包均未向外发送任何资金。
Gate在12小时内接收了250,000美元的赃款
根据XRP Ledger文档，原生XRP无法在账本上被冻结。Ripple冻结了与此次漏洞相关的被盗RLUSD，但这些发行方控制权限仅限于其自身的稳定币。
现在的任务是追踪这六个钱包，并要求交易所拒绝存款以追回XRP。
拆分操作看似洗钱步骤。六个地址意味着更多追踪线索，以及更小额的提现批次。
链上追踪机构Lookonchain表示，约25万美元的被盗资金在12小时内被转移至交易所Gate。
此次攻击导致Tron网络上约6.28亿美元资产被盗。Tether冻结了约3.787亿枚USDT，但分析师SomaXBT估计，约有2.42亿美元在两天内通过Tron相关渠道溜走。
其中约1.4亿美元通过了Relay和THORChain等服务，FBI已要求这些服务的节点运营商拦截资金。据估算，Relay的交易量接近4800万美元，THORChain为4400万美元。
Cryptopolitan报道，行业已冻结约30亿美元的被盗资产。FBI将责任归咎于TraderTraitor，这是其对一个与朝鲜政府相关的黑客行动组织的称呼，称攻击者正将被盗加密货币转换为以太币。
然而，朝鲜的金与正否认了FBI的指控，在11月2日发布的官方声明中称其为“荒谬的言论，毫无新意”。
Binance表示，公司资金已补偿受影响金额的约95%。该交易所还称，其XRP余额有充分保障。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
为什么Ripple无法冻结被盗的XRP？
原生XRP没有具备冻结权限的发行人，因此Ripple对被盗RLUSD使用的控制措施不适用于它。
有多少XRP被转移？它们去了哪里？
攻击者在11月2日UTC时间03:52至04:00之间，将全部2.3346亿枚XRP转入六个新钱包。
美国方面指责谁对Binance黑客攻击负责？
美国联邦调查局（FBI）将责任归咎于朝鲜，称其通过一个名为TraderTraitor的国家关联黑客行动实施了攻击。然而，朝鲜否认了这些指控。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
