Скомпрометированный горячий кошелек биржи Binance был полностью опустошен. Блокчейн-трекер Whale Alert зафиксировал две идентичные транзакции по 40 миллионов XRP каждая (в общей сложности около $101 млн), которые ушли на новый адрес с интервалом в 50 секунд.
Это корпоративный адрес платформы rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx. После атаки 29 октября кошелек получил официальную красную метку «Reported as hacked» в сетевых обозревателях.
В результате этого финального перевода баланс адреса упал до 23,7 XRP (около $30) — биржа полностью вывела оставшиеся средства, переместив их на новые внутренние кошельки.
Зачем бирже опустошать кошелек, который уже был взломан
Этот перевод фактически закрывает активность на уязвимом адресе и является плановой технической консолидацией оставшихся балансов. Перевод активов последовал за масштабной кросс-чейн атакой на Binance, начавшейся 29 октября. Общий ущерб по десяти различным блокчейнам оценивается в $6,3 млрд, что делает этот инцидент крупнейшей кражей криптовалюты в истории.
Горячие кошельки в XRP Ledger пострадали первыми: в течение пяти минут в начале атаки из них было выведено в общей сложности 233,46 млн XRP (около $296 млн).
Особенности самой сети XRPL обязывают биржу полностью обнулять взломанные адреса. В отличие от большинства стейблкоинов (таких как USDT или USDC), где эмитенты могут принудительно замораживать средства, код XRP Ledger не имеет функции блокировки на уровне протокола.
Ни Ripple, ни независимые разработчики XRP Ledger не имеют технической возможности остановить транзакции, поэтому оставлять какой-либо доступный баланс на взломанном кошельке небезопасно. Перевод оставшихся 80 млн XRP на новые кошельки, изолированные платформой, устраняет риск повторных выводов.
Для экосистемы XRP этот инцидент стал абсолютным антирекордом за все время, многократно превзойдя сентябрьский взлом биржи Bitget, в ходе которого было потеряно 103 млн XRP ($157 млн).
В то же время паники на рынке зафиксировано не было. Binance полностью восстановила операции по выводу средств для клиентов. Руководство платформы официально заявило, что все чистые убытки пользователей будут компенсированы 1:1 из корпоративных резервов и средств фонда SAFU.
Перевод последних $101 млн в XRP, вероятно, ставит точку в операциях со взломанным адресом, минимизируя дальнейшие технические риски для платформы.
