Binanceへの約63億ドル規模のハッキングを行った犯人は月曜日、盗み出した2億3,346万XRPすべてを新たな6つのウォレットに移した。

盗難時に奪われたステーブルコインとは異なり、ネイティブXRPには凍結できる発行者がいない。

9回の送金で、保管アドレスの資金は8分で空になった

XRP Ledgerの記録によると、保管アドレスから03:47 UTCを皮切りに、1,000 XRPずつのテスト送金が6回行われた。03:52から04:00 UTCまでの間には、多額の送金が9回行われた。

最終的に、5つのウォレットがそれぞれ約4,000万XRPを受け取った。そのうち3つは、3,000万XRPと1,000万XRPの2回に分けて受け取った。

6つ目のアドレスには3,346万XRPが送られた。元のアドレスには23.7 XRPが残されていた。

月曜日のXRP価格は約1.26ドルで、これらのコインの価値は約2億9,400万ドルだった。Whale Alertは、「Binance Hack 2026」とラベル付けされたアドレスから、約5,040万ドル相当の4,000万XRPが一度に送金されたことを取り上げた。

「Binance Hack 2026」とラベル付けされたアドレスからの4,000万XRPの送金。2026年11月2日に@whale_alertがXに投稿。

攻撃者は02:12 UTCに、7つ目の別のアドレスにも1,000 XRPを送金した。多額の送金が行われるまで、コインは保管用アドレスに約80時間置かれていた。

10月29日、5つのBinanceウォレットから約4分間で、合計2億3,346万XRPがそのアドレスに送金された。火曜日の07:27 UTC時点のLedgerデータによると、新たに作られた6つのウォレットから外部への送金は確認されなかった。

Gateには12時間で盗まれた資金のうち25万ドルが流入

XRP Ledgerの文書によると、ネイティブXRPは台帳上で凍結できない。Rippleは侵害に関連する盗難RLUSDを凍結したが、発行者によるこうした管理が及ぶのは、自社のステーブルコインに限られる。

今後は6つのウォレットを追跡し、取引所に入金を拒否してもらい、XRPを取り戻すことが課題となる。

この分割は、資金洗浄の一環とみられる。残高が6つに分かれたことで、追跡すべき経路が増え、現金化される資金の単位は小さくなる。

オンチェーン追跡サービスのLookonchainによると、盗まれた資金のうち約25万ドルが、12時間かけて取引所Gateに移された。

この攻撃では、Tron上で約6億2,800万ドル相当の資産が盗まれた。Tetherは約3億7,870万USDTを凍結したが、アナリストのSomaXBTは、2日間で約2億4,200万ドルがTron関連の経路を通じて流出したと推定している。

そのうち約1億4,000万ドルはRelayやTHORChainなどのサービスを経由した。FBIは各サービスのノード運営者に資金のブロックを要請した。推定によると、Relayの取扱額は約4,800万ドル、THORChainは4,400万ドルに上る。

Cryptopolitanは、業界全体で盗難資産のうち約30億ドルが凍結されたと報じた。FBIは、攻撃者が盗んだ暗号資産をイーサに換えているとして、北朝鮮の国家とつながるハッキング集団に付けた名称「TraderTraitor」の犯行だと非難している。

一方、北朝鮮の金与正氏はFBIの非難を否定し、11月2日に発表した公式声明で「ばかげた言い分であり、目新しいものは何もない」と述べた。

Binanceは、被害額の約95％を自社資金で補填したと述べた。また、XRPの残高は全額裏付けられているとも説明した。

暗号資産のニュースを読むだけでなく、理解しましょう。ニュースレターに登録してください。無料です。