Skompromitowany portfel gorący giełdy Binance został całkowicie opróżniony. Śledzący blockchain Whale Alert zarejestrował dwie identyczne transakcje po 40 milionów XRP każda (łącznie około 101 milionów dolarów), które trafiły na nowy adres w odstępie 50 sekund.
Jest to firmowy adres platformy rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx. Po ataku z 29 października portfel otrzymał oficjalną czerwoną etykietę "Zgłoszony jako zhakowany" w eksploratorach sieci.
W wyniku tego ostatniego transferu saldo adresu spadło do 23,7 XRP (około 30 dolarów) — giełda całkowicie usunęła pozostałe środki, przenosząc je do nowych wewnętrznych portfeli.
Dlaczego giełda opróżniłaby portfel, który został już zhakowany
Ten transfer skutecznie zamyka aktywność na podatnym adresie i jest planowaną techniczną konsolidacją pozostałych sald. Transfer aktywów nastąpił po zakrojonym na szeroką skalę ataku cross-chain na Binance, który rozpoczął się 29 października. Całkowite szkody w dziesięciu różnych blockchainach szacuje się na 6,3 miliarda dolarów, co czyni ten incydent największą kradzieżą kryptowalut w historii.
Portfele gorące w XRP Ledger zostały uderzone jako pierwsze: w ciągu pięciu minut od rozpoczęcia ataku wycofano z nich łącznie 233,46 miliona XRP (około 296 milionów dolarów).
Specyfika samej sieci XRPL zobowiązuje giełdę do całkowitego wyzerowania zhakowanych adresów. W przeciwieństwie do większości stablecoinów (takich jak USDT czy USDC), w których emitenci mogą przymusowo zamrozić środki, kod XRP Ledger nie ma funkcji blokowania na poziomie protokołu.
Ani Ripple, ani niezależni deweloperzy XRP Ledger nie mają technicznej możliwości zatrzymania transakcji, więc pozostawienie jakiegokolwiek dostępnego salda na zhakowanym portfelu jest niebezpieczne. Przeniesienie pozostałych 80 milionów XRP do nowych portfeli odizolowanych przez platformę eliminuje ryzyko powtórnych wypłat.
Dla ekosystemu XRP ten incydent stał się absolutnym rekordem negatywnym wszech czasów, wielokrotnie przewyższając wrześniowy hack giełdy Bitget, w którym utracono 103 miliony XRP (157 milionów dolarów).
Jednocześnie na rynku nie odnotowano paniki. Binance w pełni przywrócił operacje wypłat dla klientów. Kierownictwo platformy oficjalnie oświadczyło, że wszystkie straty netto użytkowników zostaną zrekompensowane 1:1 z rezerw korporacyjnych i środków funduszu SAFU.
Transfer ostatnich 101 milionów dolarów w XRP prawdopodobnie kładzie kres operacjom z zhakowanym adresem, minimalizując dalsze ryzyko techniczne dla platformy.
