Binance清空被黑钱包最后1.01亿美元XRP

被入侵地址的最后一笔归集

Binance已把上周四被攻击者夺走的热钱包彻底清空,将剩余的8000万XRP(约1.01亿美元)转入全新的内部地址。链上记录显示,两笔各4000万XRP的转账完全相同,间隔50秒发往同一个新建地址,且几乎在同一时间窗口内出现在区块浏览器中,这种模式符合脚本化归集的特征,而非人工手动提币。源头账户rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx自10月29日失窃以来一直带着“已被举报为黑客账户”的红色标签,XRPSCAN账户数据显示其当前余额仅剩23.7枚XRP,按当前XRP价格折算约30美元。此次清仓止步于这一企业地址。截至目前披露的信息中,XRP账本上没有其他钱包被列入清理范围,因此边界清晰:被攻击者掏空的正是这一个账户及其残余余额。在本次操作之前,交易所的提现功能已全面恢复,面向客户的服务早已重新运行,最后的归集动作不会对用户端造成任何影响。清空一个已被标记为被盗的钱包,属于有计划的技术性整理,而非应急措施。地址一旦被浏览器标记,其上残留的任何余额都是持续暴露的目标,把资金留在原地只会招致反复的盗提尝试。剩余资金已转入平台隔离的新钱包,并部署在独立的HD钱包密钥结构上,从而消除了从原被入侵配置中再次提币的风险。现有记录中,没有任何信息把新的目标地址与交易所自托管范围之外的账户联系起来。

横跨十条链的63亿美元失窃案

被清空的地址只是这场更大事件的一角。针对加密货币交易所Binance的跨链攻击始于10月29日,蔓延至十条不同的区块链,总损失估计达63亿美元,为加密货币史上规模最大的盗窃案。XRP账本上的热钱包首当其冲:攻击开始后五分钟内,2.3346亿枚XRP(约2.96亿美元)从这些热钱包流出。正因为损失分布在十条链上,XRP账本上的失窃额虽然巨大,也只占总额的一部分。账本本身的设计则促成了这次彻底清零。与USDT、USDC等稳定币发行方不同,后者可以在代币层面列入黑名单并冻结余额,XRP账本的代码中没有协议级别的封锁功能。Ripple和XRP账本的独立开发者都不掌握任何能够叫停交易的技术开关,持有私钥是这条网络唯一承认的权限,因此被入侵的地址无法在链上被隔离。留在该地址上的任何余额始终处于攻击者的可及范围内,这正是交易所把账户清空到底的原因。这起事件也远超该资产此前的纪录。9月,Bitget交易所在自身的黑客事件中损失1.03亿枚XRP,当时价值1.57亿美元,Binance这次失窃的规模数倍于此。市场反应则相对平静:没有出现恐慌迹象,管理层已承诺通过公司储备和SAFU基金(交易所的保险储备金)按1:1全额赔付用户的净损失。对XRP生态而言,这次事件仍创下历史性的负面纪录,也给正在权衡平台风险的读者,包括正在决定在哪里购买XRP的人,提供了一个真实案例:一个平台如何消化行业史上最大的盗窃。

清零之后仍未解决的问题

我们的判断是,最后一笔转账属于结构性收尾,而非做给外界看的动作。在一条没有冻结权限的账本上,一个带余额的被标记地址在归零之前始终是敞口风险,而那两笔任何人都可以通过区块浏览器验证的链上交易,把这一风险在最后1.01亿美元的规模上彻底关闭。赔付承诺把损失转移到Binance的储备上,压住了市场冲击,却没有回答悬而未决的问题:交易所尚未公开解释钱包私钥是如何被攻破的,这份根因说明仍是缺失的一环。账本的治理工作同时在推进;我们近期对XRP账本代币批准修正案的评估,梳理了开发者在主网启用前必须敲定的改动。现有信息源仍未触及的,正是那个初始入侵途径的疑问,且至今没有任何相关披露为其划定边界。