แฮ็กเกอร์ Binance โยก XRP ที่ขโมย 293 ล้านดอลลาร์ 242 ล้านไหลผ่าน Tron

XRP ที่ถูกขโมยเริ่มเคลื่อนไหว

ที่อยู่เก็บของแฮกเกอร์บน XRP Ledger (XRPL) เริ่มส่งการโอนเงินทดสอบจำนวน 1,000 XRP ไปยังกระเป๋าเงินใหม่ 6 ใบ เวลา 03:47 UTC วันที่ 2 พฤศจิกายน การโอนเงินในปริมาณใหญ่เกิดขึ้นไม่กี่นาทีต่อมา

เครื่องมือติดตามบล็อกเชน Whale Alert ได้แจ้งเตือนการโอน 40 ล้าน XRP มูลค่าประมาณ $50.4 ล้าน จากที่อยู่ที่มีป้ายกำกับว่า "Binance Hack 2026" และภายในเวลาไม่ถึงหนึ่งนาที มันได้แจ้งเตือนการโอน XRP อีกครั้งจำนวน 40 ล้าน XRP ที่มีมูลค่าเท่ากัน

การแจ้งเตือนทั้งสองครั้งนี้เป็นเพียงส่วนหนึ่งของการเคลื่อนไหวเท่านั้น เนื่องจากประวัติธุรกรรมทั้งหมดของกระเป๋าเงินแสดงให้เห็นการโอนเงินจำนวนใหญ่ 9 ครั้งระหว่างเวลา 03:52 ถึง 04:00 UTC รวมมูลค่าประมาณ 233.45 ล้าน XRP หลังจากโอนเงินทดสอบ 6 ครั้งแล้ว ที่อยู่นี้เหลือ XRP เพียง 23.7 เท่านั้น

ปัจจุบัน วอลเล็ตผู้รับ 5 แห่งมี XRP ประมาณ 40 ล้าน XRP แต่ละแห่ง ส่วนวอลเล็ตที่ 6 มี XRP 33.46 ล้าน XRP ณ เวลา 04:37 UTC วอลเล็ตทั้ง 6 แห่งยังไม่ได้ส่งเงินต่อไปยังที่อื่น

นี่คือเงินที่ Bitcoin.com News ได้รายงานเมื่อ XRP ถูกโจมตีครั้งแรกในเหตุการณ์วันที่ 29 ตุลาคม โดยเริ่มตั้งแต่เวลา 20:05 UTC กระเป๋าเงิน Binance ห้าใบได้ส่ง XRP จำนวน 233.46 ล้าน XRP ไปยังที่อยู่ของผู้โจมตีเพียงหนึ่งเดียวภายในเวลาประมาณสี่นาที

ด้วยราคา XRP ที่ซื้อขายอยู่ใกล้ $1.26 มูลค่าของเงินที่ถูกขโมยไปขณะนี้อยู่ที่ประมาณ $293 ล้าน

เหตุผลที่ XRP ไม่เคยถูกระงับ

ต่างจากสเทเบิลคอยน์ XRP ดั้งเดิมไม่มีผู้ออกที่สามารถระงับได้ Ripple ได้ระงับ RLUSD ที่ถูกขโมยและเกี่ยวข้องกับการโจมตี แต่การควบคุมการระงับของผู้ออกนั้นไม่ใช้กับ XRP และการนำ XRP กลับคืนมาขึ้นอยู่กับความสามารถในการติดตามและให้แพลตฟอร์มการซื้อขายบล็อกการฝาก

บริษัทวิเคราะห์บล็อกเชน Elliptic ได้พบว่า XRP ดังกล่าวยังคงอยู่ในที่เดิม ณ วันที่ 31 ตุลาคม ดังนั้น การแบ่งยอดเงินจำนวนมากไปยังกระเป๋าเงินใหม่หลายใบในครั้งนี้ จึงน่าจะเป็นขั้นตอนในการฟอกเงิน ซึ่งสร้างร่องรอยเพิ่มเติมให้ผู้สอบสวนติดตาม และทำให้เงินสามารถเคลื่อนย้ายได้ในจำนวนที่น้อยลง

242 ล้านดอลลาร์ได้ถูกโอนผ่าน Tron แล้ว

การเคลื่อนย้าย XRP นี้เกิดขึ้นพร้อมกับข้อมูลการติดตามใหม่จากเครือข่ายอื่น นักวิเคราะห์รายงานว่าผู้โจมตีได้เคลื่อนย้ายเงินประมาณ $242 ล้านผ่านเส้นทางที่เกี่ยวข้องกับ Tron ภายในสองวันหลังการแฮ็ก โดยในเหตุการณ์นี้ มีสินทรัพย์บน Tron ถูกขโมยไปประมาณ $628 ล้าน

รายงานระบุว่า หลังจาก Tether ระงับ USDT ประมาณ 378.7 ล้าน USDT ผู้โจมตีได้โอนเงินผ่าน Relay, Thorchain, Chainflip, Symbiosis และช่องทางอื่น ๆ อีก $41.7 ล้านถูกโอนผ่าน Bitget Wallet แต่จุดหมายปลายทางยังไม่ได้รับการยืนยัน

Thorchain ซึ่งเป็นโปรโตคอลแลกเปลี่ยนข้ามเชน เป็นหนึ่งในเส้นทางหลัก แต่เกิดข้อผิดพลาดในเครือข่ายทำให้ระบบหยุดทำงาน เมื่อ FBI กดดันผู้ดำเนินการโหนดให้บล็อกธุรกรรมที่เกี่ยวข้องกับการแฮ็ก ส่วนเงินบิตคอยน์ก็ยังไม่ถูกเคลื่อนย้าย

สุดท้ายนี้ Bitcoin.com News รายงานเมื่อเร็วๆ นี้ว่า บิตคอยน์มูลค่า $1.4B ที่เกาหลีเหนือได้มา ก็ยังคงอยู่ที่เดิม ณ เวลาที่เขียนบทความนี้

เงินไหลเข้า Gate อย่างช้าๆ

ผู้โจมตีกำลังสำรวจตลาดแลกเปลี่ยนแบบรวมศูนย์ด้วย และบัญชีวิเคราะห์บนเชน Lookonchain ระบุว่า ผู้แฮ็กได้ฝาก $250,000 เข้าสู่ตลาดแลกเปลี่ยนคริปโต Gate ภายในระยะเวลา 12 ชั่วโมง และแม้จำนวนนี้จะน้อยมากเมื่อเทียบกับยอดรวมทั้งหมด แต่ก็แสดงให้เห็นว่าผู้แฮ็กกำลังทดสอบช่องทางออกที่ผ่านแพลตฟอร์มการเก็บรักษา

อย่างไรก็ตาม เวลาที่เหตุการณ์นี้เกิดขึ้นถือว่าไม่เหมาะสมสำหรับ Gate เนื่องจากประธานเจ้าหน้าที่บริหารของบริษัทได้เรียกร้องให้มีการจัดตั้งพันธมิตรด้านความปลอดภัยในอุตสาหกรรมเพียงไม่กี่วันหลังจากการโจมตีเกิดขึ้น Gate ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับการฝากเงินดังกล่าว ณ เวลาที่เขียนบทความนี้

ทางการสหรัฐฯ ได้ระบุว่าเกาหลีเหนือเป็นผู้อยู่เบื้องหลังการโจรกรรมครั้งนี้ Binance ระบุว่าได้ชดเชยประมาณ 95% ของจำนวนเงินที่เสียหายด้วยเงินทุนของบริษัทเอง ช่วงไม่กี่วันข้างหน้านี้ดูจะน่าสนใจไม่น้อย!