Die kompromittierte Hot Wallet der Börse Binance wurde vollständig geleert. Der Blockchain-Tracker Whale Alert verzeichnete zwei identische Transaktionen von jeweils 40 Millionen XRP (insgesamt rund 101 Millionen US-Dollar), die im Abstand von 50 Sekunden an eine neue Adresse gingen.
Dies ist die Unternehmensadresse der Plattform rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx. Nach dem Angriff vom 29. Oktober erhielt die Wallet in Netzwerk-Explorern die offizielle rote Kennzeichnung „Reported as hacked“.
Infolge dieser letzten Überweisung sank der Saldo der Adresse auf 23,7 XRP (rund 30 US-Dollar) — die Börse entfernte die verbleibenden Mittel vollständig und verschob sie auf neue interne Wallets.
Warum sollte eine Börse eine Wallet leeren, die bereits gehackt wurde
Diese Überweisung beendet effektiv die Aktivität auf der verwundbaren Adresse und ist eine geplante technische Konsolidierung der verbleibenden Salden. Die Übertragung der Vermögenswerte folgte auf einen groß angelegten Cross-Chain-Angriff auf Binance, der am 29. Oktober begann. Der Gesamtschaden über zehn verschiedene Blockchains wird auf 6,3 Milliarden US-Dollar geschätzt, was den Vorfall zum größten Krypto-Diebstahl der Geschichte macht.
Hot Wallets im XRP Ledger wurden zuerst getroffen: Innerhalb von fünf Minuten zu Beginn des Angriffs wurden insgesamt 233,46 Millionen XRP (rund 296 Millionen US-Dollar) von ihnen abgezogen.
Die Besonderheiten des XRPL-Netzwerks selbst verpflichten die Börse, gehackte Adressen vollständig auf null zu setzen. Anders als bei den meisten Stablecoins (wie USDT oder USDC), bei denen Emittenten Gelder zwangsweise einfrieren können, verfügt der XRP-Ledger-Code über keine Blockierungsfunktion auf Protokollebene.
Weder Ripple noch unabhängige XRP-Ledger-Entwickler haben die technische Möglichkeit, Transaktionen zu stoppen, sodass es unsicher ist, jeglichen verfügbaren Saldo auf einer gehackten Wallet zu belassen. Die Verschiebung der verbleibenden 80 Millionen XRP auf neue, von der Plattform isolierte Wallets beseitigt das Risiko wiederholter Abhebungen.
Für das XRP-Ökosystem wurde dieser Vorfall zu einem absoluten Negativrekord aller Zeiten und übertrifft den September-Hack der Börse Bitget, bei dem 103 Millionen XRP (157 Millionen US-Dollar) verloren gingen, um ein Vielfaches.
Gleichzeitig wurde am Markt keine Panik verzeichnet. Binance hat die Auszahlungsvorgänge für Kunden vollständig wiederhergestellt. Die Unternehmensleitung der Plattform erklärte offiziell, dass alle Nettoverluste der Nutzer 1:1 aus Unternehmensreserven und Mitteln des SAFU-Fonds erstattet werden.
Die Übertragung der letzten 101 Millionen US-Dollar in XRP dürfte den Operationen mit der gehackten Adresse ein Ende setzen und die weiteren technischen Risiken für die Plattform minimieren.
