币安黑客转移2.93亿美元被盗XRP 2.42亿美元通过波场流出

被盗XRP“苏醒”

11月2日UTC时间03:47，攻击者在XRP账本（XRPL）上的持有地址开始向六个新钱包发送1,000 XRP的测试转账。几分钟后，大规模转账随即发生。

区块链追踪平台Whale Alert监测到一笔4000万XRP的转账（价值约5040万美元），转出地址标注为“Binance Hack 2026”。不到一分钟后，该平台又监测到第二笔同等规模的4000万XRP转账。

Twee van deze meldingen waren slechts een deel van de transactie, want het volledige grootboek van de wallet toonde tussen 03:52 en 04:00 UTC negen grote betalingen, goed voor in totaal ongeveer 233,45 miljoen XRP. Na de zes testtransacties bleef er nog slechts 23,7 XRP op het adres achter.

其中五个接收钱包目前各自持有约4000万XRP，第六个钱包持有3346万XRP。截至协调世界时04:37，这六个钱包均未将资金转出。

这正是Bitcoin.com News在10月29日XRP首次遭受攻击时所报道的那笔资金。从协调世界时（UTC）20:05开始，五个币安钱包在约四分钟内向一个攻击者地址转出了2.3346亿XRP。

鉴于XRP当前交易价格接近1.26美元，这笔赃款目前价值约2.93亿美元。

为何XRP从未被冻结

与稳定币不同，原生XRP没有可以将其冻结的发行方。Ripple曾冻结了与此次攻击相关的被盗RLUSD，但这些发行方冻结控制措施并不适用于XRP，追回XRP取决于追踪其流向以及交易所是否阻止相关存款。

区块链分析公司Elliptic此前已发现，截至10月31日，这笔XRP仍处于原处，因此此次将大额余额拆分至多个新钱包的操作，很可能是洗钱步骤。此举既为调查人员制造了更多追踪线索，也使资金能够以更小的金额进行转移。

已有2.42亿美元通过波场转移

此次XRP资金转移与另一条区块链上的新追踪数据同时出现。分析师报告称，攻击者在黑客攻击发生后的两天内，通过波场（Tron）相关路径转移了约2.42亿美元。此次攻击中，波场上的资产损失约为6.28亿美元。

报告称，在Tether冻结约3.787亿USDT后，攻击者通过Relay、Thorchain、Chainflip、Symbiosis等渠道转移了资金。另有4170万美元经由Bitget钱包转出，其最终流向尚不明确。

跨链交换协议Thorchain是主要转移路线之一。随着FBI敦促节点运营商阻止与此次黑客攻击相关的交易，该协议因网络故障而暂停运行。比特币部分的资金目前也尚未转移。

最后，Bitcoin.com News 近日报道称，截至发稿时，朝鲜持有的14亿美元比特币赃款也仍未转移。

少量资金流入Gate

攻击者还在试探中心化交易所，链上分析账号Lookonchain表示，黑客在12小时内向加密货币交易所Gate存入了25万美元。尽管与总赃款相比这只是九牛一毛，但这表明黑客正在测试通过托管平台进行的套现渠道。

然而，这对Gate来说时机颇为尴尬，因为就在此次入侵事件发生几天后，其首席执行官才刚刚呼吁建立跨行业的安全联盟。截至发稿时，Gate尚未就这笔存款公开置评。

美国当局已将此次盗窃案归咎于朝鲜。币安表示，已用公司资金弥补了受影响金额的约95%。接下来的几天将充满看点！