币圈界报道:

黑客将2.33亿枚被盗XRP分批转入六新地址

一名涉嫌参与币安平台安全事件的攻击者于周一将全部2.3346亿枚被盗的XRP(估值约2.94亿美元)转移至六个全新创建的钱包地址。由于原生XRP基于去中心化协议运行,无法被第三方冻结或拦截,该笔资金的流转引发业界高度关注。

多阶段拆分操作增强隐蔽性

根据XRP Ledger记录,攻击者首先在协调世界时03:47向多个目标地址发送了六次1,000枚的测试转账,用以验证网络路径。随后在03:52至04:00之间完成九笔大额支付,将总额分散至六个独立钱包。

其中五个钱包各接收约4,000万枚XRP,部分通过两期交易完成——分别为3,000万和1,000万枚;第六个钱包则获得3,346万枚。交易结束后,原始源地址仅余23.7枚XRP。

按当日约每枚1.26美元的市场价计算,此次转移资产总值接近2.94亿美元。知名链上监控平台Whale Alert特别标记了一笔从‘Binance Hack 2026’标签地址流出的4,000万枚XRP(约合5,040万美元),凸显资金流动规模之巨。

此前,在UTC时间02:12,攻击者曾将1,000枚XRP转至第七个独立地址。在大规模转移前,大部分资金已在初始持有地址停留约80小时。

分账行为揭示典型洗钱路径

这些被盗的XRP最初于10月29日由五个不同币安钱包在四分钟内集中转入目标地址。截至10月30日UTC时间07:27,六个新接收钱包尚未发生任何后续资金移动。

将巨额资产拆解至多个钱包是常见洗钱手段,有助于混淆追踪线索,并降低在交易所提现时被识别的风险。

钱包 1约4,000万
钱包 2约4,000万
钱包 3约4,000万
钱包 4约4,000万
钱包 5约4,000万
钱包 63,346万

链上分析机构Lookonchain披露,过去12小时内已有约25万美元的被盗XRP流入加密货币交易所Gate。尽管Ripple可对关联的RLUSD稳定币实施冻结,但原生XRP因去中心化设计无法被追回或拦截。

当前重点转向锁定这六个目标钱包,并敦促交易所拒绝来自这些地址的资金注入,以最大限度挽回损失。

迷你词典: Whale Alert是一个专注于监测主流区块链上异常及大额交易的实时警报平台,常用于追踪黑客攻击、鲸鱼动向等关键事件。

多方联动应对跨链逃逸风险

本次币安事件共涉及从Tron网络盗取约6.28亿美元数字资产。Tether在事后冻结了3.787亿美元的USDT,但调查人员SomaXBT估算,两天内已有2.42亿美元通过Tron链路外流。

其中约1.4亿美元经由Relay与THORChain等跨链桥转移。美国联邦调查局(FBI)已联系相关节点运营商,要求阻断可疑资金流动。目前估计,Relay暴露风险达4,800万美元,THORChain为4,400万美元。

据报告,加密行业已成功冻结总计约30亿美元被盗资产。FBI将此归因于名为TraderTraitor的黑客组织,据称其受朝鲜支持,擅长将窃得资产转换为以太币。对此,朝鲜官方代表金正恩于11月2日发表声明,称指控“荒谬且不足为奇”。

作为全球头部交易所之一,币安表示已动用自有储备金赔偿受影响用户约95%的损失,并确认其平台上的XRP余额仍维持全额支撑。