币安黑客事件中XRP首当其冲：约四分钟内五个钱包资金被清空

五笔支付交易合计2.96亿美元

TRM Labs的交易追踪显示，币安于10月29日损失了约2.96亿美元的XRP。这家区块链情报公司专门调查非法加密货币活动。该公司表示：

“当晚的首起盗窃案发生在XRP账本上。在协调世界时（UTC）20:05至20:09之间，五个币安钱包向一个攻击者地址转出了2.3346亿XRP，导致每个钱包仅剩最低余额。”

链上分析公司Glassnode也报告了相同的事件顺序，并在X平台发文称：“首先是XRP，紧接着是SOL，随后是BTC、ETH、USDT和TRX。” 区块链分析平台Arkham指出，攻击者最初将3亿美元投入XRP，随后在UTC时间20:10至23:05期间，通过九条区块链上的141笔转账转移了60亿美元。

Xrplwin（一个显示XRP账本交易和账户活动的浏览器）追踪到，在4分20秒内，有五笔转账流入了一个由攻击者控制的地址。 首笔转账约占总额的79%。每个钱包均保留了所需的账户储备金——即无法通过普通支付转出的XRP。调查人员可通过公开的钱包余额和交易记录追踪后续转账。

币安遭入侵调查期间，Ripple 限制了 RLUSD 交易

该交易所关于钱包遭入侵的初步调查结果显示，Binance控制的钱包发生了未经授权的提现。TRM在描述此次大规模攻击时指出：

“短短几分钟内，分布在XRP Ledger、以太坊、比特币、波场、Solana以及其他四个网络上的币安钱包，将其余额转入了由单一攻击者控制的地址。”

随着调查人员扩大审查范围，联合首席执行官理查德·滕随后披露了更多漏洞点以及被绕过的审批控制机制。TRM 识别出来自币安钱包的普通签名 XRP 转账。其评估指出，跨网络的签名访问权限已遭到入侵。

TRM证实，Ripple已于10月29日UTC时间22:01在以太坊上冻结了4050万枚被盗的RLUSD（其美元挂钩稳定币）。 攻击者已将盗取的8850万RLUSD中的4800万出售。Ripple还限制了受影响的币安钱包中的RLUSD，以防止进一步的清空操作。

发行方的冻结控制机制允许稳定币提供商阻止其代币在指定地址间的转账。 区块链分析公司Elliptic对被盗XRP的追踪显示，截至10月31日协调世界时（UTC）上午5点，这些代币尚未被转移。RLUSD的发行方冻结控制机制不适用于XRP；追回工作取决于交易所或其他服务提供商能否追踪并拦截这些资产。

币安称XRP余额已实现全额储备

币安于10月30日表示，已根据其承担财务损失的承诺预留了超过63.4亿美元的储备金。币安承诺通过用户保护基金和公司资金储备提供保障。

根据其提币恢复与追回计划，币安将服务恢复与安全检查及受影响系统的验证挂钩。该交易所于10月31日的更新中重申了11月1日恢复服务的目标。

在10月31日关于XRP及其他九种加密货币储备情况的更新中，币安声明：“所有BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均100%全额储备。”该交易所报告称，整体储备已恢复至90%。

10月31日发布的储备快照记录了当时的持仓量和客户余额。零知识证明允许用户在不泄露其他客户信息的情况下，验证其余额是否包含在报告的总数中。币安预计将于11月3日前完成这十种资产的完整证明。