Elliptic：ハッカー、盗まれたBinanceのXRPをビットコインに変換【5,000万ドル相当】

ブロックチェーン分析企業Ellipticによると、大規模なBinance盗難に関連するハッカーが、盗まれたXRPのかなりの部分をビットコインに変換し始めた。Ellipticは金曜日までのアップデートで、約4,200万XRP（約5,000万ドル相当）がすでに交換され、主にTHORChain経由であると報告した。

Ellipticは、他の盗難資産から変換されたビットコインがほぼ一夜で倍増し、約1,650BTC（約1億2,400万ドル相当）に達したと指摘した。XRPルートが増加の大部分を占めている。Binance盗難に関連するアドレスには、約1億9,200万XRP（約2億2,600万ドル相当）が交換されずに残っている。

このXRPは、Binanceが後に63億4,000万ドルと推定した10月29日の流出の一部である。同日の20:05から20:09 UTCにかけて、2億3,346万XRPが5つのホットウォレットから攻撃者のアドレスに送金された。FBIはこのキャンペーンを北朝鮮のTraderTraitorグループと関連付けている。Binanceは徐々に出金を再開し、約28億5,000万ドルを凍結または遮断したと述べており、顧客の損失を自己資金で補填している。

XRPの移動が始まった経緯

盗まれたXRPは当初は動きがなかった。Ellipticによると、11月2日の02:12から04:00 UTCの間に、約2億3,300万XRPすべてが6つの新しいアドレスに移動され、11月5日までそこに留まった。11月5日の午後から、それらの6つのアドレスのうち2つが、XRPを交換する多数の新規アカウントにXRPを送り始めた。その交換のほとんどはTHORChainを経由してビットコインになった。

その夜、少量のイーサもTHORChain経由でビットコインに交換された。Ellipticは、盗難による主要なビットコインとイーサの保有分（最大のプール）はまだ動いていないと述べた。そのパターンは、同社がBybitハッキング後に観察したものと一致している。まず凍結可能で中程度の流動性のトークンをビットコインに変換し、後でOTCブローカーを通じて換金を試みるというものだ。

より広範な資金洗浄の痕跡はすでに広範囲に及んでいる。Binance盗難以来、Ellipticは16のブロックチェーン全体で2万以上のウォレット、少なくとも36のサービス、少なくとも6万5,000の取引を特定した。これはおよそ30秒ごとに1つの新しいウォレット、10秒ごとに1つの取引に相当する。約31億1,000万ドルがBinance盗難に関連するアドレスに残っており、主にイーサとビットコインである。これまでに換金された金額はごくわずかである可能性が高い。

なぜXRPとビットコインがここで重要なのか

多くのステーブルコインは発行者によって凍結される可能性があるが、XRPは同じ方法では凍結できず、ビットコインも同様である。10月29日にTetherとCircleが大規模なステーブルコインのトランシェを凍結した後、攻撃者はそのキルスイッチの外にある資産を優先した。XRPをビットコインに交換することはその論理を継続しており、ビットコインは新しいアドレスに分散されると回収がより困難になる。

盗まれたSOL（Ellipticの価格で約8,700万ドル）はすべて、すでに交換、ブリッジ、またはミキシングされ、その多くがビットコインになっている。初期のTron（TRX）の資金洗浄（約2億2,000万ドル）も処理されており、これはハッキング前にT3 Financial Crime Unitが静かに閉鎖されたことを報じた際に以前指摘された流れである。主要なイーサとNEARの山のごく一部だけが動いている。

変換されたビットコインの一部はWasabiスタイルのコインジョイン（11月1日以降、約33BTC、約250万ドル）に入り、約110万ドル相当のイーサとSOLは、そのサービスが預入を停止する前にPrivacy Cashプールに入った。Ellipticは、その速度はAIエージェントがライブで判断しているのではなく、従来の自動化を示唆していると述べている。固定されたタイミング、設定された金額、ブラインドリトライ、そして数時間間隔で導入される新しい戦術である。

米国の銀行監督当局はBinanceの侵害を受けてすでに金融機関に連絡を取っている。ビットコイン市場にとって、より近い問題は、残りの約1億9,200万XRP（そして最終的には置き去りにされたイーサ）のうち、誰かが換金を試みる前にどれだけがBTCに変換されるかである。

今の試練は、THORChainのオペレーターや他のブリッジが、公開された攻撃者のアドレスを十分に迅速にブロックしてXRPからビットコインへのパイプラインを遅らせることができるか、それとも残りの山が最初の5,000万ドルがたどったのと同じ一晩の経路をたどるかである。