Рост числа крупных кошельков XRP оказался следствием перевода украденных токенов

Аналитическая компания Bitquery проследила движение 233,46 млн XRP, украденных с биржи Binance. Атакующий перевёл средства с одного накопительного адреса на семь новых кошельков. Шесть из них превысили порог в 1 млн XRP — именно столько нужно, чтобы попасть в категорию крупных держателей токена.

По данным Binance, инцидент произошёл 29 октября: пять горячих кошельков биржи отправили 233,46 млн XRP на подконтрольный злоумышленнику адрес в период с 20:05 до 20:09 UTC. 2 ноября похищенные токены раздробили: пять получателей забрали по 40 001 000 XRP каждый, ещё один адрес получил 33 455 920 XRP, а оставшаяся небольшая сумма ушла на седьмой кошелёк.

Если считать только общее число адресов с балансом от 1 млн XRP, появление шести новых получателей при исчезновении одного отправителя даёт чистый прирост в пять кошельков — без единого нового покупателя.

Аналитик CryptoQuant Амр Таха ранее отмечал: доля небольших переводов в общем объёме оттока XRP с бирж выросла с 17% на 30 сентября до 33,4% на 29 октября. По мнению аналитиков, эта динамика не доказывает рост числа независимых держателей токена. Соотношение спотовых и фьючерсных торгов XRP на Binance составляло 33,44% 28 октября.

По данным Bitquery, на 3 ноября движений с семи адресов, получивших похищенные токены, не зафиксировано. Binance заявила, что возместит ущерб от атаки самостоятельно: к 31 октября биржа уже восстановила 98% затронутых активов.

Вывод аналитиков: рост числа крупных кошельков XRP говорит о реальном интересе к токену только тогда, когда он связан с новыми покупками и действительно независимыми держателями. В этом случае перемещение уже существующих украденных токенов полностью объясняет появление шести крупных адресов.