Hackerul Binance mută 293 mil. $ în XRP furat; 242 mil. $ prin Tron

XRP-ul furat se trezește la viață

Adresa de stocare a atacatorului din XRP Ledger (XRPL) a început să trimită plăți de test de câte 1.000 XRP către șase portofele noi la ora 03:47 UTC, pe 2 noiembrie. Transferurile de mare valoare au urmat câteva minute mai târziu.

Serviciul de monitorizare a blockchain-ului Whale Alert a semnalat un transfer de 40 de milioane de XRP, în valoare de aproximativ 50,4 milioane de dolari, de la o adresă etichetată ca „Binance Hack 2026”. La mai puțin de un minut distanță, a semnalat un al doilea transfer de 40 de milioane de XRP, de aceeași valoare.

Aceste două alerte au reprezentat doar o parte a operațiunii, întrucât istoricul complet al portofelului arată nouă plăți de mare valoare efectuate între orele 03:52 și 04:00 UTC, totalizând aproximativ 233,45 milioane de XRP. După cele șase transferuri de test, adresa mai deținea doar 23,7 XRP.

Cinci dintre portofelele destinatar dețin acum aproximativ 40 de milioane de XRP fiecare. Al șaselea portofel deține 33,46 milioane de XRP. La ora 04:37 UTC, niciunul dintre cele șase nu trimisese fonduri mai departe.

Aceasta este rezerva despre care a relatat Bitcoin.com News atunci când XRP a fost vizat pentru prima dată în atacul din 29 octombrie. Începând cu ora 20:05 UTC, cinci portofele Binance au trimis 233,46 milioane de XRP către o singură adresă a atacatorului în aproximativ patru minute.

Având în vedere că XRP se tranzacționează la aproape 1,26 dolari, suma furată valorează acum aproximativ 293 de milioane de dolari.

De ce XRP-ul nu a fost niciodată înghețat

Spre deosebire de stablecoin-uri, XRP-ul nativ nu are un emitent care să îl poată îngheța. Ripple a înghețat RLUSD-urile furate legate de atac, dar aceste măsuri de înghețare ale emitentului nu se aplică în cazul XRP, iar recuperarea XRP-ului depinde de urmărirea acestuia și de blocarea depozitelor de către platformele de tranzacționare.

Firma de analiză blockchain Elliptic a constatat că XRP se afla încă acolo la data de 31 octombrie, astfel încât această ultimă împărțire a unui sold mare între mai multe portofele noi este probabil o etapă a procesului de spălare a banilor. Aceasta creează mai multe urme pe care anchetatorii le pot urmări și permite ca fondurile să fie transferate în sume mai mici.

242 de milioane de dolari au fost deja transferați prin Tron

Mișcarea XRP vine însoțită de noi date de urmărire provenite de la un alt lanț. Analiștii au raportat că atacatorul a transferat aproximativ 242 de milioane de dolari prin căi legate de Tron în decurs de două zile de la atac. În urma atacului, au fost furate active în valoare de aproximativ 628 de milioane de dolari de pe Tron.

Raportul menționează că, după ce Tether a înghețat aproximativ 378,7 milioane USDT, atacatorul a transferat fondurile prin Relay, Thorchain, Chainflip, Symbiosis și alte canale. Alte 41,7 milioane de dolari au trecut prin Bitget Wallet, iar destinația acestora rămâne încă neconfirmată.

Thorchain, un protocol de schimb între lanțuri, a fost una dintre principalele rute. O defecțiune a rețelei a oprit-o, pe măsură ce FBI-ul a presat operatorii de noduri să blocheze tranzacțiile legate de atac. Nici partea în bitcoin nu a fost mutată.

În cele din urmă, Bitcoin.com News a raportat recent că și prada de 1,4 miliarde de dolari în bitcoin a Coreei de Nord rămâne încă intactă la momentul redactării acestui articol.

Un flux mic către Gate

Atacatorul testează, de asemenea, platformele centralizate de tranzacționare, iar contul de analiză on-chain Lookonchain a afirmat că hackerul a depus 250.000 de dolari în platforma de tranzacționare de criptomonede Gate pe parcursul a 12 ore. Și, deși aceasta este o sumă infimă în comparație cu prada totală, ea arată că hackerul testează căile de ieșire care trec prin platforme de custodie.

Momentul este însă unul delicat pentru Gate, având în vedere că directorul său executiv a solicitat o alianță de securitate la nivelul întregii industrii la câteva zile după breșa de securitate. La momentul redactării acestui articol, Gate nu a făcut încă declarații publice cu privire la aceste depuneri.

Autoritățile americane au atribuit furtul Coreei de Nord. Binance afirmă că a acoperit aproximativ 95% din suma afectată din fondurile companiei. Urmează câteva zile interesante!