黑客手里最大的一笔，不是以太坊。

安全团队更新了标记地址：7 个 Ripple 网络地址上合计约 1.029 亿枚 XRP，按当时价格约 1.57 亿美元。另外还有 11 个 EVM 地址和 1 个 TRON 地址，前者合起来约有 6.8 万枚以太坊、5,896 枚 BNB、218,022 枚 USDT 和 99,989 枚 USDC，后者有约 2059 万枚 TRX。🔍

单看金额，XRP 那一栏最大。看资产分布，反而能看出选择的痕迹。

稳定币是最容易被动手的一类，它有发行方，能冻结。所以现场出现过这样的动作：稳定币被迅速换成以太坊，六分钟、两个兑换协议，宁可吃一点滑点。留下来没动的，是 XRP、TRON 和一部分 ETH——这几类没有中心化的冻结开关，追的人只能靠标签和交易所的配合。

追踪的难易，从来不取决于金额，取决于这笔钱能不能被谁按停。

这批地址还在被陆续标注，数字本身每天都会变。对追回来说，盯住地址比算清总额更实际，这批标注也还在继续增加。

要证伪也清楚：如果这些 XRP 地址在短期内被发行方或交易所联手冻住、资金动不了，那「留在非稳定币上更难拦」这条就不成立。