Hacker đứng sau vụ tấn công Binance trị giá khoảng 6,3 tỷ USD đã chuyển toàn bộ 233,46 triệu XRP bị đánh cắp sang 6 ví mới vào thứ Hai.

Khác với các stablecoin cũng bị đánh cắp, XRP gốc không có đơn vị phát hành nào có thể đóng băng nó.

Chín khoản thanh toán đã rút sạch XRP khỏi địa chỉ lưu trữ trong tám phút

Theo hồ sơ của XRP Ledger, địa chỉ lưu trữ đã thực hiện sáu khoản thanh toán thử nghiệm, mỗi khoản 1.000 XRP, bắt đầu từ 03:47 UTC. Trong khoảng thời gian từ 03:52 đến 04:00 UTC, chín khoản thanh toán lớn đã được thực hiện.

Cuối cùng, năm ví nhận được khoảng 40 triệu XRP mỗi ví. Ba ví nhận số XRP này thành hai đợt: 30 triệu và 10 triệu.

Ví thứ sáu nhận 33,46 triệu. Địa chỉ ban đầu giữ lại 23,7 XRP.

Với mức giá XRP khoảng 1,26 USD vào thứ Hai, số coin này trị giá khoảng 294 triệu USD. Whale Alert nêu bật một giao dịch chuyển 40 triệu XRP, trị giá khoảng 50,4 triệu USD, từ một địa chỉ mà họ gắn nhãn là “Binance Hack 2026”.

Giao dịch chuyển 40 triệu XRP từ địa chỉ được gắn nhãn Binance Hack 2026, do @whale_alert đăng trên X vào ngày 2 tháng 11 năm 2026.

Kẻ tấn công cũng gửi 1.000 XRP đến một địa chỉ thứ bảy riêng biệt lúc 02:12 UTC. Số coin nằm trong địa chỉ lưu trữ khoảng 80 giờ trước khi các khoản thanh toán lớn được thực hiện.

Năm ví Binance đã chuyển toàn bộ 233,46 triệu XRP đến địa chỉ đó trong khoảng bốn phút vào ngày 29 tháng 10. Dữ liệu sổ cái lúc 07:27 UTC thứ Ba cho thấy cả sáu ví mới đều chưa chuyển tiền ra ngoài.

Gate nhận 250.000 USD tiền chiếm đoạt trong vòng 12 giờ

Theo tài liệu của XRP Ledger, XRP gốc không thể bị đóng băng trên sổ cái. Ripple đã đóng băng RLUSD bị đánh cắp liên quan đến vụ xâm nhập, nhưng quyền kiểm soát của bên phát hành chỉ áp dụng được với stablecoin của chính họ.

Giờ đây, nhiệm vụ là truy dấu sáu ví và để các sàn giao dịch từ chối tiền nạp nhằm thu hồi XRP.

Việc chia nhỏ có vẻ là một bước rửa tiền. Sáu số dư đồng nghĩa với việc có thêm nhiều dấu vết cần lần theo và các khoản nhỏ hơn để rút tiền mặt.

Công cụ theo dõi trên chuỗi Lookonchain cho biết khoảng 250.000 USD tiền chiếm đoạt đã được chuyển đến sàn Gate trong vòng 12 giờ.

Vụ tấn công khiến tài sản trị giá khoảng 628 triệu USD trên Tron bị đánh cắp. Tether đã đóng băng khoảng 378,7 triệu USDT, nhưng nhà phân tích SomaXBT ước tính khoảng 242 triệu USD đã thoát ra qua các tuyến liên kết với Tron trong hai ngày.

Khoảng 140 triệu USD trong số đó đi qua các dịch vụ như Relay và THORChain; FBI đã yêu cầu các nhà vận hành nút của những dịch vụ này chặn số tiền. Theo các ước tính đó, khối lượng của Relay là gần 48 triệu USD và của THORChain là 44 triệu USD.

Cryptopolitan đưa tin ngành công nghiệp đã đóng băng khoảng 3 tỷ USD tài sản bị đánh cắp. FBI quy trách nhiệm cho TraderTraitor, tên gọi mà cơ quan này dùng để chỉ một chiến dịch tin tặc Triều Tiên có liên hệ với nhà nước, đồng thời cho biết những kẻ tấn công đang chuyển tiền mã hóa bị đánh cắp thành Ether.

Tuy nhiên, Kim Yo Jong của Triều Tiên đã bác bỏ cáo buộc của FBI, gọi đó là “lời lẽ vô lý và chẳng có gì mới”, trong tuyên bố chính thức được công bố ngày 2 tháng 11.

Binance cho biết tiền của công ty đã bù đắp khoảng 95% số tiền bị ảnh hưởng. Sàn giao dịch cũng cho biết số dư XRP của họ được bảo chứng đầy đủ.

Đừng chỉ đọc tin tức tiền mã hóa. Hãy hiểu chúng. Đăng ký nhận bản tin của chúng tôi. Miễn phí.