币安安全事件被盗XRP追踪分析:THORChain交换与资金流向详解
截至11月10日韩国时间晚上8点,在币安安全事件中被盗的约2.3346亿枚瑞波币(XRP)中,仍有约6000万枚位于被追踪的地址内。需要注意的是,地址余额的减少并不一定意味着完成了等量比特币的交易或变现。
Elliptic追踪报告更新
区块链数据分析公司Elliptic在10日更新的追踪报告中指出,前一夜约有3500万枚瑞波币通过THORChain进行了交换,其中大部分已转换为比特币(BTC)。当时剩余的瑞波币中,约3300万枚仍停留在此前接收资金且尚未发生移动的最后一个地址中。Elliptic对追踪地址的余额和交易处理结果进行了分别统计。
根据币安发布的初步调查报告,10月29日,其5个热钱包向攻击者控制的地址发送了2.3346亿枚瑞波币。随后,资金分散至多个地址,部分资金经由THORChain转移并转换为其他资产。
追踪地址余额变化趋势
追踪数据显示,相关地址的瑞波币余额呈现下降趋势:6日约为1.92亿枚,7日约为1.48亿枚,9日降至约9500万枚。这些数字仅反映特定日期地址内的剩余持有量。
此前有报道指出,约4200万枚被盗瑞波币主要转化为比特币。本次统计的数据基于不同的时间节点和持有量标准,两者不可直接混淆。地址余额仅代表特定时刻该地址内剩余的瑞波币数量,资产从地址移出的事实本身并不能证明兑换是否成功、退款是否完成或目标资产是否已到账。
兑换金额与实际支付量的差异
THORChain的流式兑换文档说明,大额兑换通常被拆分为多次处理。成功的执行部分将支付为目标资产,未成交部分则退回原资产;若首次执行失败,全部入金可能会退还。
链上数据分析平台Bitint在9日发布的重构报告中,对比了比特币区块975,012之前的结算记录与THORChain的退款明细。在其定义的“入金集合”中,用于支付比特币的瑞波币上限为9385万枚。
需注意的是,这一数据与Elliptic 11月10日的追踪地址余额在统计对象和时间基准上均不相同,因此不能简单地将两者相加或相减得出总量相反的估算值。Bitint提出的9385万枚仅是其自定义入金集合中实际用于支付比特币的瑞波币上限,并不代表被盗瑞波币的总量或整体变现规模。
报告评估认为,被盗资金中转化为法币等现金形式的比例可能微乎其微,大部分资金仍以改变后的资产形态存在于公开区块链地址中。
瑞波币兑换路径中断情况
追踪更新记录显示,THORChain上的瑞波币交易曾在7日中断,导致兑换业务几乎停滞一天,8日恢复确认。10日上午,瑞波币兑换再次出现中断迹象,新入金被退回。
THORWallet状态面板于12日韩国时间上午8时10分读取的数据显示,XRP Ledger的交易和提款签名处于中断状态,但同一时刻整个网络的交易功能仍在正常运行。
根据THORChain开发文档的解释,交易中断会阻止该链内部的兑换操作,而签名中断则会延迟前往外部链的交易。这两项措施在适用范围和交易处理阶段上存在区别。
BTC
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注