バイナンスのハッカーが盗んだXRP全額2億9300万ドルを移動、2億4200万ドルがトロン経由で流出

盗まれたXRPが動き出す

11月2日UTC 03:47、XRPレジャー（XRPL）上の攻撃者の保有アドレスが、6つの新規ウォレットに向けて1,000 XRPのテスト送金を開始しました。その数分後に、大規模な送金が行われました。

ブロックチェーン追跡サービス「Whale Alert」は、「Binance Hack 2026」とラベル付けされたアドレスから、約5,040万ドル相当の4,000万XRPの送金を検知しました。1分も経たないうちに、同規模の4,000万XRPの送金が2件目として検知されました。

この2件の警告は一連の動きの一部に過ぎず、当該ウォレットの取引履歴を調べると、UTC 03:52から04:00の間に計約2億3,345万XRPに上る9件の大口送金が行われていました。6件のテスト送金後、当該アドレスの残高はわずか23.7 XRPとなりました。

受取先ウォレットのうち5つは現在それぞれ約4,000万XRPを保有しています。6つ目のウォレットは3,346万XRPを保有しています。UTC 04:37現在、これら6つのウォレットはいずれも資金を転送していません。

これは、10月29日の攻撃でXRPが最初に標的となった際、Bitcoin.com Newsが報じた資金の隠し場所です。UTC 20:05から、5つのBinanceウォレットが約4分間で2億3,346万XRPを単一の攻撃者アドレスに送金しました。

XRPの取引価格は1.26ドル前後であるため、今回の盗難額は現在約2億9300万ドルに相当します。

XRPが凍結されなかった理由

ステーブルコインとは異なり、ネイティブXRPには発行体による凍結機能が備わっていません。リップルは攻撃で盗まれたRLUSDを凍結しましたが、同様の措置はXRPには適用されず、回復には追跡と取引所による入金停止に頼るしかありません。

ブロックチェーン分析企業のEllipticは10月31日の時点でXRPが所定の位置にあることを確認していたため、今回、多額の残高が複数の新しいウォレットに分割されたのは資金洗浄の手順である可能性が高い。これにより捜査当局が追跡すべき痕跡が増え、資金をより少額ずつ移動させることが可能になる。

すでに2億4200万ドルがTronを経由して移動

このXRPの移動と並行して、別のブロックチェーンからの新たな追跡データも明らかになりました。アナリストの報告によると、攻撃者はハッキング発生から2日以内に、Tron関連の経路を通じて約2億4200万ドルを移動させました。この攻撃では、Tron上の資産約6億2800万ドルが盗まれました。

報告書によると、テザー（Tether）が約3億7,870万USDTを凍結した後、攻撃者はRelay、Thorchain、Chainflip、Symbiosisなどの経路を通じて資金を移動させた。さらに4,170万ドルがBitget Walletを経由したが、その行き先は依然として確認されていない。

クロスチェーンスワッププロトコルであるThorchainも主要な経路の一つでした。FBIがノード運営者に対しハッキング関連取引をブロックするよう圧力をかけたため、ネットワークの不具合により取引は停止しました。ビットコイン部分もまだ移動していません。

最後に、Bitcoin.com Newsは最近、北朝鮮が獲得した14億ドル相当のビットコインも、本稿執筆時点では依然としてその場に残っていることを報じました。

Gateへの微量な流入

攻撃者は中央集権型取引所も探っているようで、オンチェーン分析アカウントのLookonchainによると、ハッカーは12時間にわたり、仮想通貨取引所Gateに25万ドルを預け入れたという。これは総額に比べれば微々たる金額だが、ハッカーがカストディアルプラットフォームを経由する出金ルートを試していることを示している。

ただ、このタイミングはGateにとって気まずい。というのも、同社CEOが侵害発生から数日後に業界横断的なセキュリティ同盟の結成を呼びかけていたからだ。記事執筆時点で、Gateはこの入金について公のコメントを出していない。

米国当局は、この盗難事件の犯人を北朝鮮と断定しています。バイナンスは、被害額の約95％を自社資金で補填したと述べています。今後数日間は注目すべき展開になりそうです！