バイナンスで起きた記録的な窃取事件に結び付くハッカーが、盗んだXRPの相当部分をビットコインへ転換し始めた。ブロックチェーン分析企業のエリプティックが金曜日（11月6日）までを反映した更新で明らかにした。約4,200万XRP（約5,000万ドル）がすでに交換されており、その大半はTHORChainを経由したという。
エリプティックによると、ビットコイン以外の盗難資産から転換されたビットコインは一晩でほぼ倍増し、約1,650BTC（約1億2,400万ドル）に達した。増加分の大半はXRPの経路によるものだった。バイナンスの窃取に関連するアドレスには、未交換のXRPが約1億9,200万XRP（約2億2,600万ドル）残っていた。
このXRPは、バイナンスがのちに被害額を63億4,000万ドルとした10月29日の流出の一部だった。同日の協定世界時（UTC）午後8時5分から午後8時9分の間に、5つのホットウォレットが2億3,346万XRPを攻撃者のアドレスへ送金した。FBIは、この一連の攻撃キャンペーンを北朝鮮のTraderTraitorグループによるものとしている。バイナンスは出金を段階的に再開した。同社によると、約28億5,000万ドルを凍結または阻止し、顧客の損失は自社資金で補填しているという。
XRPは
盗まれたXRPは当初、動かなかった。エリプティックによると、11月2日未明のUTC午前2時12分から午前4時の間に、約2億3,300万XRPの全量が6つの新しいアドレスへ移され、11月5日までそこにとどまった。11月5日の午後からは、6つのうち2つのアドレスが、数十の新しいアカウントへXRPを送り始めた。これらのアカウントがXRPを交換しており、その大半はTHORChainを経由してビットコインに替えられた。
同日夜には、少量のETHもTHORChainを経由してビットコインに交換された。エリプティックによると、窃取資金のうちBTCとETHの主要な保有分——最も大きな資金の塊——は、依然として動いていない。このパターンは、同社がBybitのハッキング後に確認したものと一致する。凍結可能なトークンや流動性が中程度のトークンをまずビットコインに替え、その後、店頭（OTC）ブローカーを通じて現金化を試みるという流れだ。
資金洗浄の全体像は、すでに膨大な規模に及んでいる。エリプティックは、バイナンスの窃取以降、16のブロックチェーン上で2万を超えるウォレット、少なくとも36のサービス、少なくとも6万5,000件の取引を数えている。およそ30秒に1つの新しいウォレット、10秒に1件の取引という計算になる。バイナンスの窃取に関連するアドレスには約31億1,000万ドルが残っており、その大半はETHとBTCだ。これまでに現金化された額は、ごくわずかとみられる。
なぜXRPと
多くのステーブルコインは、発行体が凍結できる。XRPは同じようには凍結できず、ビットコインは凍結できない。10月29日にテザーとサークルが大口のステーブルコインを凍結した後、攻撃者はそうしたキルスイッチの外にある資産を優先した。XRPをビットコインへ交換する動きも、その論理の延長線上にある。ビットコインは、新しいアドレスへ細かく分散されると、取り戻すのがより難しくなる。
盗まれたSOLは、エリプティックの評価額で約8,700万ドル相当となり、すべてすでに交換、ブリッジ、またはミキシングされている。その多くは最終的にビットコインに転換された。トロンを使った初期の資金洗浄——約2億2,000万ドル分のTRX——も、大半がすでに実行された。この流れは、Bitcoin Magazineが、ハッキングの前にT3 Financial Crime Unitがひっそりと閉鎖されたことを報じた際に触れていたものだ。ETHとNEARの主要な保有分は、ごく一部しか動いていない。
転換されたビットコインの一部は、Wasabi型のコインジョインに投じられた。11月1日以降の累計は約33BTC（250万ドル）だ。また、約110万ドル分のETHとSOLがPrivacy Cashのプールに入った。同サービスが入金を一時停止する前のことだ。エリプティックは、この速度はAIエージェントがその場で判断しているのではなく、従来型の自動化を示していると説明した。一定のタイミング、決まった金額、機械的な再試行、数時間の間隔を置いて導入される新たな手口といった特徴だという。
米国の銀行監督当局は、バイナンスの侵害を受けて、すでに銀行各行に状況を確認している。BTC市場にとってより直近の論点は、誰かが現金化を試みる前に、残る約1億9,200万XRP、そしていずれは滞留しているETHのうち、どれだけがさらにBTCに替えられるかだ。
今後の試金石は、THORChainの運営者やほかのブリッジが、公表された攻撃者アドレスのブロックを十分な速さで続け、XRPからビットコインへの流れを鈍らせられるかどうか。あるいは、残りのXRPも、最初の5,000万ドル分がすでにたどったのと同じ一晩の経路をたどるかどうかだ。
