10月29日、Binanceはマルチチェーンウォレット侵害により、ブロックチェーン情報会社TRM Labsによれば、約2億9,600万ドル相当のXRPが急速に盗まれた。5つのBinance管理下のXRP Ledgerウォレットは、20:05〜20:09 UTCの間に合計233.46百万XRPを単一の攻撃者アドレスへ送金し、各ウォレットは必要最低限のリザーブしか残さなかった。

XRP盗難の範囲

TRM Labsのトレーシングによると、初期のXRP送金が総損失の約79％を占め、残りの4回の送金は4分20秒の間に完了した。Glassnodeはこのシーケンスを裏付け、XRPが最初に盗まれ、次にSOL、BTC、ETH、USDT、TRXが9つのブロックチェーンで盗まれたと指摘した。Arkhamのデータは、攻撃者が最初にXRPで3億ドルを移動させ、同夜に他のチェーンで60億ドルを移動させたと示した。

Rippleの対応とRLUSD凍結

Rippleは、10月29日22:01 UTCにEthereum上のドル裏付けステーブルコインRLUSDを4,050万ドル凍結し、被害拡大を抑えた。凍結により、侵害されたBinanceウォレットからの追加送金が防止され、発行者のコントロールが盗まれたRLUSDの移動をブロックした。Ellipticは10月31日05:00 UTC時点で盗まれたXRPが未移動であると観測し、RLUSD凍結は攻撃者がステーブルコインを清算する能力を制限した。

Binanceの対策と裏付け保証

Binanceは、影響を受けた資産の損失をカバーするため、ユーザー保護基金と企業財務に6.34億ドル以上を確保したと発表した。10月31日の更新で、取引所はXRPと9つの他の暗号資産が「100％完全裏付け」であると確認し、リザーブの90％が再補充されたと述べた。Binanceはセキュリティ検証完了後に引き出しを再開し、11月1日に再開を目指し、11月3日までに10資産の完全裏付け証明を行う予定だ。

今後の注目点

監視者は、法執行機関が攻撃者アドレスを追跡し、盗まれたXRPを回収できるか、RippleのRLUSD凍結が広範なステーブルコイン市場に与える影響を注視する。Binanceの今後の裏付け証明監査と侵害の根本原因に関する追加開示も密接に追跡される。