Uphold将价值6.49亿美元的5亿枚XRP转入五个新钱包

一笔九位数级别的链上操作

链上记录显示,9月17日,XRP账本(XRP Ledger)上一个标注为Uphold (12)的钱包连续发出五笔转账,每笔恰好1亿枚XRP,合计价值接近6.49亿美元,收款方是仅数小时前(当天早些时候)由该钱包自行激活的五个地址。这五笔支付在短短16分钟的时间窗口内全部完成,而整数级别的金额切分立刻引发市场讨论:这看起来更像一个机构交易台在执行预先安排好的订单。整个执行过程近乎“照剧本走”:五个目标地址先以60、70、80、90、100枚XRP的递增激活充值依次“播种”,顺序严格按列表执行。由于XRP账本上的地址只有在被其他账户注资后才会存在,注资方实际上充当了永久标识——而这个母账户Uphold (12),本身就是2025年6月由一个更早的Uphold钱包激活的。账本数据显示,操作前Uphold (12)持有约14.7亿枚XRP;周四这轮支付完成后,其余额降至约9.629亿枚。把一笔余额拆成五份等额资金,也意味着任何单一私钥集能控制的量被压缩了。截至9月18日05:30(UTC),五个钱包均未发出任何对外支付——唯一的其他活动是其中一个地址向109个钱包发送0.00001枚XRP的“ping”式小额支付,这是粉尘垃圾机器人(dust-spam bots)的典型指纹,而非托管资金的真实移动。值得注意的是,这已是Uphold四天内第二次九位数级别的XRP链上转移:9月14日,1.456亿枚XRP从Uphold (4)钱包流向一个5月就已激活的地址。更关键的是,所有这些动作都没有触碰盘口:整个9月17日下午,XRP(XRP)始终在1.29美元至1.32美元之间窄幅震荡,即便在参议院以49票对50票搁置CLARITY法案程序性表决、美联储宣布2023年三季度以来首次加息之后,价格区间依然稳固。代币只是更换了托管方,流通供应量分毫未动——至于这是内部冷存储的拆分还是某个大客户的提款,仅凭区块链本身无法判定,Uphold对两次操作均未置评。

Schwartz亲自下场反击钓鱼攻击

就在这批账本转移吸引市场目光的几个小时前,Ripple首席技术官(荣休)David Schwartz正在X平台上打另一场仗——这一次,攻击矛头直指XRP持有者的钱包。在文化杂志NplusOneMag被盗账号的评论区里,骗子们正大力推广一个假冒Xaman钱包的空投活动,而Xaman是XRPL上广受欢迎的自托管钱包选项。Schwartz——XRP账本的核心架构师之一——没有通过公司声明来回应,而是直接进入骗子的评论区,连发两个直白的GIF,分别写着“我一英里外就能识破骗局”和“这是骗局”,他本人的帖子可以佐证。这次介入产生了动员效应:用户迅速向平台管理方集中举报,冒名账号在不知情的投资者蒙受损失之前就被封禁。对Schwartz而言,这种“游击战”早已是家常便饭——他的个人主页已连续数月置顶警告:任何在Instagram或Telegram上冒充他的人都是骗子。这次攻击也折射出针对XRPL散户层面的长期、系统性打击模式。骗子们会通过NFT垃圾邮件植入隐藏的交易挂单:一旦用户为了追逐所谓的奖励而批准交易,恶意交易就能清空其全部余额。这类骗局玩弄的正是人为制造的FOMO情绪——用虚假的紧迫感诱导用户批准那些冷静下来就会拒绝的交易。基础防护依然重要:自托管务必配合Ledger恢复密钥,每一个空投申领都应先对照官方渠道核实,对任何主动推送的推广内容默认视为敌意。账本自身的活跃度也印证了这场攻防为何永不停歇——近期XRPL枢纽节点对等数回升至501,这是网络实时参与度的直接指标。骗子会继续批量复制镜像账号,开发者会继续推动封禁,唯一的变量是:下一轮攻击中谁的手更快。 希望实时跟踪行情的读者，可在MEXC查看现货与合约的实时价格。

他本人的帖子可以佐证https://x.com/JoelKatz/status/2100805777795809440?s=20

把这两件事放在一起看,过去24小时等于对XRP生态的两端同时做了压力测试——机构托管与散户安全,横跨整个山寨币市场。我们的判断是,有一个属性同时支撑着这两条主线:账本的完全透明。作为本次报道的一手信源,链上记录确认这6.49亿美元仍停留在由Uphold自行激活并注资的钱包中;而钓鱼攻防的一手记录——Schwartz本人的帖子——则显示高层级的快速响应依然是散户防线的锚点。这种透明是一把双刃剑:可审计性让任何人都能实时核对Uphold的余额,但同样让攻击者得以围绕真实的链上机制搭建以假乱真的骗局。在交易所的官方披露跟上自家链上足迹之前,两类资金流动都将继续以最“硬核”的方式被验证——公开地、实时地。