币安被盗2.3346亿枚XRP分散至7个新账户

被盗XRP落入七个账户

七个新开立的XRP账户现已持有几乎全部从币安被盗的2.3346亿枚XRP,链上追踪显示,这次分散在没有任何新买入的情况下完成。币安于11月3日星期二发布的官方报告将损失范围锁定在五个中心化交易所热钱包,即交易所为充值和提现运行的在线端点:10月29日星期四20:05至20:09(UTC)之间,2.3346亿枚XRP从这些端点流出,落入攻击者控制的地址。整个盗窃窗口只持续了大约四分钟。此后代币静止不动,直到11月2日星期一,数据分析机构Bitquery的链上取证发现余额被拆分进七个新账户,任何运行区块链的节点都能在公开账本上读到这笔操作。其中五个账户各收到40,001,000枚XRP,一个账户收到33,455,920枚XRP,第七个账户仅收到1,000枚XRP。全部七个账户均在11月2日同一次再分配过程中创建。每个目的地都是独立的钱包地址,这意味着多数大户统计会将其视为不同持有人。鲸鱼计数面板是否因此增加,取决于各追踪工具自己设定的口径,核心问题是原始来源地址是否原本就在统计集合之内。官方报告明确风险边界:范围仅覆盖五个热钱包,止步于此。XRP价格并非本次事件的核心,整条转账链路中不涉及任何市场交易;这是一起托管被盗后的内部再分配,首个可见影响落在持有人统计上,而非现货成交量。

巨鲸数量无买入而上升

可量化的后果是:巨鲸数量可以在完全没有增持的情况下上升。持有超过100万枚XRP的地址构成标准的大户统计口径;如果计数器跟踪该线以上的余额,这次再分配等于用一个原本已在统计内的地址换出六个原本不在统计内的地址,大户数量净增加五个。Bitquery的记录把前提写得很清楚:这套算法假设来源地址在拆分前就已计入统计。无论口径如何,方向都是明确的:既有持仓被移动,没有任何买入发生,持有人数量却增加了。这类数据会填满XRP巨鲸追踪信息流,并常被解读为新的大买家在增持,而这正是本次事件能够造成的误读。截至11月3日星期二,链上数据显示七个账户均未再移动,分布定格在拆分完成的那一刻。币安表示将自行承担全部损失,缺口落在交易所自己的资产负债表上,而非用户头上,并称到10月31日星期六已赔付受影响代币资产的98%。分析师Amr Taha另有发现:XRP交易所流出中小额转账的占比从9月30日的17%升至10月29日被盗当天的33.4%,变化的是流出流量的构成,而非总量。

线索止于七个地址

这里需要看清的一点是:巨鲸数量常被当作增持信号引用,而一次洗钱操作就能制造出这个信号。除来源之外,没有任何特征能把这六个大额账户与真实的自然持有人区分开,而来源只能靠逐笔交易的取证来确认;承重的事实是来源,不是持有人数字。这条链上的钱包级动向此前已多次产生误导信号,从Yellow Team钱包在发行当日卖出价值20,000枚XRP代币,到XRP账本月度销毁量激增627%。这条链上的每一跳,从五个热钱包到七个账户,都记录在带固定时间戳的公开账本上,因此来源问题仅凭公开数据即可核验。对于本周考虑如何买入XRP的读者,来源问题比持有人数量更值得追问。截至11月3日的有边界结论:资金完好、分散于七个账户且未再移动,98%的用户损失已赔付,此后未观察到任何动向。各方信息仍未回答的是攻击者的下一步;在这七个地址移动之前,记录目前止步于这个已知仓位。