Das Blockchain‑Analyseunternehmen Elliptic berichtete, dass der XRP‑Pool, der mit dem Binance‑Hack vom 29. Oktober verknüpft ist, drastisch reduziert wurde und am Morgen des 10. Nov. bei etwa 60 Millionen Token liegt. Der Rückgang folgt einer Reihe groß angelegter Konversionen, hauptsächlich in Bitcoin, die über das dezentrale Swapping‑Protokoll THORChain durchgeführt wurden.

BTC / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Rascher Abfluss des gestohlenen XRP

Elliptics Nachverfolgung zeigt, dass der gestohlene Vorrat ursprünglich 233,5 Millionen XRP über fünf von Binance kontrollierte Wallets enthielt. Bis zum 6. Nov. sank das Guthaben auf etwa 192 Millionen, am 7. Nov. auf 148 Millionen, am 9. Nov. auf 95 Millionen und schließlich auf die aktuelle Schätzung von 60 Millionen. Das Unternehmen weist darauf hin, dass die verbleibenden Token etwa 33 Millionen in einer Adresse umfassen, die seit ihrer Finanzierung am 2. Nov. nicht bewegt wurde.

THORChain‑Swaps und intermittierende Pausen

Der Großteil der jüngsten Konversionen wurde über THORChain abgewickelt, das in der Nacht vom 9.‑10. Nov. etwa 35 Millionen XRP fast ausschließlich gegen Bitcoin tauschte. THORChains eigene Protokoll‑Logs zeigen, dass der XRP‑Handel am 7. Nov. pausiert, kurz am 8. Nov. wieder aufgenommen und am Morgen des 10. Nov. erneut unterbrochen wurde, wobei neue Einlagen zurückerstattet wurden. Der Streaming‑Swap‑Mechanismus des Protokolls teilt große Aufträge in kleinere Stücke, ein Design, das Slippage mindern kann, aber auch Arbitrageuren ermöglicht, Pools zwischen den Stücken neu zu balancieren.

Was die Reduktion für die Geldwäsche‑Operation bedeutet

Elliptic warnt, dass das schrumpfende XRP‑Guthaben nicht zwingend auf Auszahlungen hinweist; ein Großteil der Bewegung scheint eine Konversion von XRP zu Bitcoin zu sein, wodurch die Erlöse on‑chain bleiben statt in Fiat umzuwandeln. Das Unternehmen schätzt, dass nur ein vernachlässigbarer Teil der Mittel wahrscheinlich aus dem breiteren Geldwäschenetzwerk abgezogen wurde, während die meisten Aktivitäten weiterhin auf öffentlichen Blockchains sichtbar sind.

Was als Nächstes zu beobachten ist

Beobachter werden prüfen, ob THORChain den vollständigen XRP‑Handel wieder aufnimmt und ob weitere Bitcoin‑Auszahlungen aus dem konvertierten Vorrat entstehen. Weitere Analysen sind nötig, um zu bestimmen, ob das verbleibende XRP liquidiert, gehalten oder zu anderen Plattformen bewegt wird.