Хакер Binance распределил 233,46 млн украденных XRP по шести кошелькам, которые Ripple не может заморозить

Хакер, стоящий за взломом Binance на ~6,3 миллиарда долларов, перевел все 233,46 миллиона украденных $XRP на 6 новых кошельков в понедельник.

В отличие от стейблкоинов, также украденных при взломе, у нативного $XRP нет эмитента, способного его заморозить.

Девять платежей опустошили адрес хранения за восемь минут

Согласно записям $XRP Ledger, адрес хранения совершил шесть тестовых платежей по 1000 $XRP каждый, начиная с 03:47 UTC. В период с 03:52 до 04:00 UTC было выполнено девять крупных переводов.

В итоге пять кошельков получили по примерно 40 миллионов $XRP каждый. Третья получила её в два этапа: 30 миллионов и 10 миллионов.

Шестой получил 33,46 миллиона. Исходный адрес сохранил 23,7 $XRP.

По цене понедельника ~$1,26 за $XRP монеты стоили около $294 миллионов. Whale Alert выделил единичный перевод 40 миллионов $XRP стоимостью около $50,4 миллионов с адреса, который он помечает как «Binance Hack 2026».

Атакующий также отправил 1 000 $XRP на седьмой отдельный адрес в 02:12 UTC. Монеты находились в адресе хранения около 80 часов перед тем, как были совершены крупные платежи.

Пять кошельков Binance отправили все 233,46 миллиона $XRP на этот адрес примерно за четыре минуты 29 октября. Данные реестра в 07:27 UTC во вторник показали, что ни один из шести новых кошельков ничего не отправлял наружу.

Gate получил $250,000 от добычи за 12 часов

Согласно документации $XRP Ledger, нативный $XRP не может быть заморожен в реестре. Ripple заморозила украденные RLUSD, связанные с взломом, но эти контроль эмитента распространяется только на его собственный стейблкоин.

Теперь задача заключается в отслеживании шести кошельков и отказе бирж от депозитов, чтобы вернуть $XRP.

Разделение средств, по-видимому, является этапом отмывания. Шесть кошельков означают больше цепочек для отслеживания и меньшие объёмы для вывода.

Ончейн-трекер Lookonchain сообщил, что около 250 000 долларов из украденных средств были переведены на биржу Gate в течение 12 часов.

В результате атаки с Tron было украдено активов примерно на 628 миллионов долларов. Tether заморозила около 378,7 миллиона USDT, но аналитик SomaXBT оценивает, что около 242 миллионов долларов удалось вывести через маршруты, связанные с Tron, за два дня.

Около 140 миллионов долларов прошли через такие сервисы, как Relay и THORChain, операторы узлов которых получили от ФБР требование заблокировать эти средства. Согласно этим оценкам, объём операций Relay составил почти 48 миллионов долларов, а THORChain — 44 миллиона долларов.

Cryptopolitan сообщает, что индустрия заморозила около 3 миллиардов долларов украденных активов. ФБР возлагает ответственность на TraderTraitor — так оно называет связанную с государством хакерскую операцию Северной Кореи, утверждая, что злоумышленники конвертируют украденные криптовалюты в Ether.

Однако Ким Ё Джон из Северной Кореи опровергла обвинения ФБР, назвав их «абсурдной риторикой и ничем новым» в официальном заявлении, опубликованном 2 ноября.

Binance заявила, что средства компании компенсировали около 95% пострадавших сумм. Биржа также сообщила о полной поддержке своих балансов $XRP.