В понедельник хакер, стоящий за взломом Binance на сумму около 6,3 миллиарда долларов, перевёл все украденные 233,46 миллиона XRP на шесть новых кошельков.
В отличие от стейблкоинов, также похищенных во время взлома, у нативного XRP нет эмитента, который мог бы его заморозить.
Девять платежей опустошили адрес хранения за восемь минут
Согласно данным реестра XRP Ledger, адрес хранения начал совершать тестовые платежи по 1 000 XRP каждый в 03:47 UTC. С 03:52 до 04:00 UTC было совершено девять крупных платежей.
В итоге пять кошельков получили примерно по 40 миллионов XRP каждый. Три кошелька получили средства двумя траншами: 30 миллионов и 10 миллионов.
Шестой получил 33,46 млн. На исходном адресе осталось 23,7 XRP.
При цене XRP около $1,26 в понедельник эти монеты стоили примерно $294 млн. Whale Alert обратил внимание на один перевод 40 млн XRP стоимостью около $50,4 млн с адреса, который он помечает как «Binance Hack 2026».
Перевод 40 млн XRP с адреса, помеченного как Binance Hack 2026, опубликованный @whale_alert в X 2 ноября 2026 года.
Злоумышленник также отправил 1 000 XRP на седьмой отдельный адрес в 02:12 UTC. Монеты находились на адресе хранения около 80 часов, прежде чем были совершены крупные переводы.
29 октября пять кошельков Binance примерно за четыре минуты перевели все 233,46 млн XRP на этот адрес. Данные реестра на 07:27 UTC во вторник показали, что ни с одного из шести новых кошельков ничего не отправляли.
За 12 часов на Gate поступило $250 000 из украденных средств
Согласно документации XRP Ledger, нативные XRP нельзя заморозить в реестре. Ripple заморозила украденные RLUSD, связанные со взломом, но контроль эмитента распространяется только на его собственный стейблкоин.
Теперь нужно отследить шесть кошельков, а биржам — отклонять депозиты, чтобы вернуть XRP.
Похоже, разделение средств — это этап отмывания. Шесть балансов означают больше следов для расследования и меньшие суммы для обналичивания.
Сервис отслеживания транзакций в блокчейне Lookonchain сообщил, что за 12 часов около $250 000 из похищенных средств перевели на биржу Gate.
В результате атаки в сети Tron было похищено активов примерно на $628 млн. Tether заморозила около 378,7 млн USDT, однако, по оценке аналитика SomaXBT, за два дня через связанные с Tron маршруты удалось вывести около $242 млн.
Около $140 млн из этой суммы прошло через такие сервисы, как Relay и THORChain. ФБР попросило операторов их нод заблокировать средства. Согласно оценкам, через Relay прошло почти $48 млн, а через THORChain — $44 млн.
Cryptopolitan сообщил, что отрасль заморозила около $3 млрд похищенных активов. ФБР возлагает ответственность на TraderTraitor — так оно называет связанную с государством северокорейскую хакерскую группировку — и заявляет, что злоумышленники конвертируют украденную криптовалюту в эфир.
Однако Ким Ё Чжон из Северной Кореи отвергла обвинение ФБР, назвав его «абсурдной риторикой, в которой нет ничего нового», в официальном заявлении, опубликованном 2 ноября.
Binance заявила, что средства компании компенсировали около 95% пострадавшей суммы. Биржа также сообщила, что её резервы XRP полностью обеспечены.
Не просто читайте новости о криптовалютах. Разбирайтесь в них. Подпишитесь на нашу рассылку. Это бесплатно.