Хакер Binance перевів усі вкрадені XRP на $293 млн, $242 млн — через Tron

Вкрадені XRP «прокидаються»

Адреса зловмисника в XRP Ledger (XRPL) почала надсилати тестові платежі по 1 000 XRP на шість нових гаманців о 03:47 за UTC 2 листопада. Великі перекази відбулися за кілька хвилин після цього.

Сервіс відстеження блокчейну Whale Alert зафіксував переказ 40 млн XRP на суму близько 50,4 млн доларів з адреси, позначеної як «Binance Hack 2026». Менш ніж за хвилину він зафіксував другий переказ 40 млн XRP такого ж розміру.

Ці два сповіщення були лише частиною операції, оскільки повна історія транзакцій гаманця показує дев’ять великих платежів, здійснених між 03:52 та 04:00 за UTC, на загальну суму близько 233,45 млн XRP. Після шести тестових переказів на цій адресі залишилося лише 23,7 XRP.

П’ять із гаманців-одержувачів зараз містять приблизно по 40 мільйонів XRP кожен. Шостий гаманець містить 33,46 мільйона XRP. Станом на 04:37 за UTC жоден із шести гаманців не переказав кошти далі.

Саме про цей запас повідомляв Bitcoin.com News, коли XRP вперше зазнав атаки 29 жовтня. Починаючи з 20:05 за UTC, п’ять гаманців Binance протягом приблизно чотирьох хвилин переказали 233,46 млн XRP на єдину адресу зловмисника.

З огляду на те, що XRP торгується на рівні близько 1,26 долара, сума викрадених коштів зараз становить приблизно 293 мільйони доларів.

Чому XRP так і не було заморожено

На відміну від стейблкоїнів, у нативного XRP немає емітента, який міг би його заморозити. Ripple заморозила вкрадені RLUSD, пов’язані з цією атакою, але такі заходи емітента щодо заморожування не поширюються на XRP, і повернення XRP залежить від його відстеження та блокування депозитів біржами.

Компанія Elliptic, що займається аналітикою блокчейну, встановила, що XRP перебували на місці станом на 31 жовтня, тому це останнє розподілення великого залишку між кількома новими гаманцями, ймовірно, є етапом відмивання коштів. Це створює більше слідів, за якими можуть йти слідчі, та дозволяє переміщувати кошти меншими сумами.

Через Tron вже переказано 242 мільйони доларів

Переміщення XRP супроводжується новими даними про відстеження з іншого ланцюга. Аналітики повідомили, що зловмисник перемістив близько 242 мільйонів доларів через канали, пов’язані з Tron, протягом двох днів після атаки. Під час атаки на Tron було викрадено активів на суму близько 628 мільйонів доларів.

У звіті зазначено, що після того, як Tether заморозив близько 378,7 млн USDT, зловмисник перемістив кошти через Relay, Thorchain, Chainflip, Symbiosis та інші канали. Ще 41,7 млн доларів пройшли через Bitget Wallet, і їхнє місце призначення досі не підтверджено.

Одним з основних маршрутів став Thorchain — протокол міжланцюгового обміну. Його роботу зупинила мережева несправність, оскільки ФБР змусило операторів вузлів заблокувати транзакції, пов’язані з хакерською атакою. Частина коштів у біткойнах також не була переміщена.

Нарешті, Bitcoin.com News нещодавно повідомило, що на момент написання статті викрадені Північною Кореєю біткоїни на суму 1,4 млрд доларів також залишаються на місці.

Невеликий приплив на Gate

Зловмисник також вивчає централізовані біржі, і аналітичний акаунт Lookonchain повідомив, що хакер протягом 12 годин вніс 250 000 доларів на криптобіржу Gate. І хоча це незначна сума порівняно із загальним вилученим обсягом, це свідчить про те, що хакер тестує шляхи виведення коштів через платформи, що надають послуги зберігання.

Однак для Gate це сталося в незручний момент, оскільки її генеральний директор закликав до створення безпекового альянсу в галузі через кілька днів після злом. На момент написання статті Gate ще не прокоментувала публічно ці вноси.

Влада США покладає відповідальність за крадіжку на Північну Корею. Binance заявляє, що покрила близько 95% збитків за рахунок коштів компанії. Попереду кілька цікавих днів!