Hacker Binance sposta 293 milioni di XRP rubati: 242 milioni su Tron

Gli XRP rubati si risvegliano

L’indirizzo di deposito dell’autore dell’attacco sull’XRP Ledger (XRPL) ha iniziato a inviare pagamenti di prova da 1.000 XRP a sei nuovi portafogli alle 03:47 UTC del 2 novembre. I trasferimenti di importo elevato sono avvenuti pochi minuti dopo.

Il tracker blockchain Whale Alert ha segnalato un trasferimento di 40 milioni di XRP, del valore di circa 50,4 milioni di dollari, da un indirizzo denominato “Binance Hack 2026”. Meno di un minuto dopo, ha segnalato un secondo trasferimento di 40 milioni di XRP della stessa entità.

Questi due avvisi rappresentavano solo una parte dell’operazione, poiché la cronologia completa del registro del portafoglio mostra nove pagamenti di grande entità effettuati tra le 03:52 e le 04:00 UTC, per un totale di circa 233,45 milioni di XRP. Dopo i sei trasferimenti di prova, l’indirizzo conteneva solo 23,7 XRP.

Cinque dei portafogli destinatari contengono ora circa 40 milioni di XRP ciascuno. Il sesto portafoglio contiene 33,46 milioni di XRP. Alle 04:37 UTC, nessuno dei sei aveva ancora inoltrato i fondi.

Si tratta della riserva di cui Bitcoin.com News ha parlato quando XRP è stato colpito per la prima volta nell’attacco del 29 ottobre. A partire dalle 20:05 UTC, cinque portafogli Binance hanno inviato 233,46 milioni di XRP a un unico indirizzo dell’autore dell’attacco in circa quattro minuti.

Con l’XRP scambiato a circa 1,26 dollari, il bottino vale ora circa 293 milioni di dollari.

Perché l’XRP non è mai stato congelato

A differenza delle stablecoin, l’XRP nativo non ha un emittente in grado di congelarlo. Ripple ha congelato gli RLUSD rubati collegati all’attacco, ma tali controlli di congelamento da parte dell’emittente non si applicano all’XRP, e il recupero dell’XRP dipende dal suo tracciamento e dal blocco dei depositi da parte degli exchange.

La società di analisi blockchain Elliptic aveva individuato la presenza dell’XRP già al 31 ottobre, quindi questa recente suddivisione di un ingente saldo tra diversi nuovi portafogli è probabilmente una fase del riciclaggio. Crea più tracce da seguire per gli investigatori e consente ai fondi di muoversi in importi più piccoli.

242 milioni di dollari già trasferiti tramite Tron

Il trasferimento di XRP coincide con nuovi dati di tracciamento provenienti da un’altra catena. Gli analisti hanno riferito che l’autore dell’attacco ha trasferito circa 242 milioni di dollari attraverso percorsi legati a Tron entro due giorni dall’attacco. Nell’attacco sono stati sottratti circa 628 milioni di dollari in asset su Tron.

Il rapporto indica che, dopo che Tether ha congelato circa 378,7 milioni di USDT, l’autore dell’attacco ha trasferito i fondi attraverso Relay, Thorchain, Chainflip, Symbiosis e altri canali. Altri 41,7 milioni di dollari sono passati attraverso Bitget Wallet, e la loro destinazione non è ancora stata confermata.

Thorchain, un protocollo di swap cross-chain, è stato uno dei percorsi principali. Un malfunzionamento della rete ne ha interrotto il funzionamento mentre l’FBI esercitava pressioni sugli operatori dei nodi affinché bloccassero le transazioni collegate all’attacco. Anche la quota in bitcoin non si è mossa.

Infine, Bitcoin.com News ha riportato di recente che anche il bottino di 1,4 miliardi di dollari in bitcoin della Corea del Nord rimane al suo posto al momento della stesura di questo articolo.

Un piccolo afflusso verso Gate

L’autore dell’attacco sta sondando anche gli exchange centralizzati e, secondo l’account di analisi on-chain Lookonchain, l’hacker ha depositato 250.000 dollari sull’exchange di criptovalute Gate nell’arco di 12 ore. E sebbene si tratti di una somma irrisoria rispetto al bottino complessivo, ciò dimostra che l’hacker sta testando vie di fuga che passano attraverso piattaforme di custodia.

Il tempismo, tuttavia, è imbarazzante per Gate, poiché il suo amministratore delegato aveva invocato un’alleanza per la sicurezza a livello di settore pochi giorni dopo la violazione. Al momento della stesura di questo articolo, Gate non aveva ancora commentato pubblicamente i depositi.

Le autorità statunitensi hanno attribuito il furto alla Corea del Nord. Binance afferma di aver coperto circa il 95% dell’importo interessato con fondi aziendali. Ci aspettano giorni interessanti!