Haker z Binance przeniósł 293 mln USD w XRP; 242 mln USD przez Tron

Skradzione XRP budzą się do życia

Adres, na którym haker przechowywał środki w sieci XRP Ledger (XRPL), zaczął wysyłać 2 listopada o godz. 03:47 czasu UTC testowe płatności w wysokości 1 000 XRP do sześciu nowych portfeli. Kilka minut później nastąpiły duże transfery.

Serwis śledzący blockchain Whale Alert zasygnalizował przelew 40 mln XRP, o wartości około 50,4 mln USD, z adresu oznaczonego jako „Binance Hack 2026”. Niecałą minutę później serwis zasygnalizował drugi przelew 40 mln XRP o tej samej wartości.

Te dwa alerty stanowiły jedynie część operacji, ponieważ pełna historia transakcji portfela wskazuje na dziewięć dużych płatności dokonanych między godz. 03:52 a 04:00 czasu UTC, o łącznej wartości około 233,45 mln XRP. Po sześciu przelewach testowych na adresie pozostało zaledwie 23,7 XRP.

Pięć z portfeli odbiorczych posiada obecnie po około 40 milionów XRP każdy. Szósty portfel zawiera 33,46 miliona XRP. O godz. 04:37 czasu UTC żaden z tych sześciu portfeli nie przekazał środków dalej.

Jest to ten sam zasób, o którym pisał serwis Bitcoin.com News, gdy XRP po raz pierwszy stało się celem ataku 29 października. Począwszy od godziny 20:05 UTC pięć portfeli Binance wysłało 233,46 mln XRP na jeden adres atakującego w ciągu około czterech minut.

Przy kursie XRP wynoszącym około 1,26 USD wartość tego łupu wynosi obecnie około 293 mln USD.

Dlaczego XRP nigdy nie zostało zamrożone

W przeciwieństwie do stablecoinów, natywny XRP nie ma emitenta, który mógłby go zamrozić. Firma Ripple zamroziła skradzione RLUSD powiązane z atakiem, ale te mechanizmy zamrażania przez emitenta nie mają zastosowania do XRP, a odzyskanie XRP zależy od jego wyśledzenia oraz od zablokowania wpłat przez giełdy.

Firma analityczna Elliptic zajmująca się analizą łańcucha bloków ustaliła, że XRP znajdowało się na miejscu jeszcze 31 października, więc to ostatnie rozdzielenie dużego salda na kilka nowych portfeli jest prawdopodobnie etapem prania pieniędzy. Tworzy to więcej śladów, którymi mogą podążać śledczy, i pozwala na przemieszczanie środków w mniejszych kwotach.

Przez sieć Tron przepłynęło już 242 mln dolarów

Przeniesienie XRP idzie w parze z nowymi danymi śledczymi z innego łańcucha. Analitycy poinformowali, że w ciągu dwóch dni od włamania osoba atakująca przetransferowała około 242 mln dolarów ścieżkami powiązanymi z Tronem. W wyniku ataku skradziono aktywa o wartości około 628 mln dolarów znajdujące się w sieci Tron.

W raporcie podano, że po zamrożeniu przez Tether około 378,7 mln USDT atakujący przetransferował środki przez Relay, Thorchain, Chainflip, Symbiosis i inne kanały. Kolejne 41,7 mln dolarów przeszło przez portfel Bitget Wallet, a miejsce ich przeznaczenia pozostaje nadal niepotwierdzone.

Thorchain, protokół wymiany międzyłańcuchowej, był jedną z głównych tras. Awaria sieci wstrzymała ten proces, gdy FBI naciskało na operatorów węzłów, aby zablokowali transakcje powiązane z atakiem. Część środków w bitcoinach również nie została przeniesiona.

Wreszcie serwis Bitcoin.com News poinformował niedawno, że w momencie pisania tego artykułu 1,4 mld USDT w bitcoinach zdobytych przez Koreę Północną również pozostaje na swoim miejscu.

Niewielki napływ środków do Gate

Haker bada również scentralizowane giełdy, a konto analityczne Lookonchain podało, że w ciągu 12 godzin zdeponował on 250 000 dolarów na giełdzie kryptowalut Gate. I choć jest to niewielka kwota w porównaniu z całkowitym łupem, pokazuje to, że haker testuje drogi wyjścia prowadzące przez platformy powiernicze.

Jest to jednak niezręczna sytuacja dla Gate, ponieważ kilka dni po włamaniu dyrektor generalny tej giełdy wezwał do zawarcia sojuszu na rzecz bezpieczeństwa w całej branży. W momencie pisania tego artykułu Gate nie skomentowało publicznie tych wpłat.

Władze amerykańskie przypisują kradzież Korei Północnej. Binance twierdzi, że pokryło około 95% skradzionej kwoty ze środków własnych. Przed nami kilka interesujących dni!