2億3,350萬枚瑞波幣(XRP)仍留在幣安攻擊者地址

幣安(Binance)遭竊的約2億3,350萬枚瑞波幣(XRP)，截至31日仍留在攻擊者地址。地址餘額反映的是查詢當下的狀態。

TRM Labs統計，10月30日台灣時間凌晨4時05分至4時09分，幣安5個錢包共2億3,346萬枚瑞波幣轉入一個攻擊者地址。本刊先前報導的首筆XRP轉帳價值為2億9,600萬美元（約3,960億韓元）。

Bithomp帳戶頁面於31日顯示，該地址餘額約為2億3,350萬枚，與先前統計的流出數量相近。

Elliptic在10月30日晚間9時10分（台灣時間）更新的分析中記錄，遭竊的瑞波幣當時沒有移動。這項觀察僅反映分析更新時的狀態。

帳戶頁面顯示特定時間點的餘額，並不代表完整交易紀錄。因此，Bithomp於31日顯示的餘額與Elliptic的分析，觀察時間各不相同。

攻擊者身分尚未獲官方確認。TRM Labs高度確信事件與TraderTraitor及北韓有關；Elliptic則認為攻擊者可能與北韓有關，但政府或執法機關尚未正式歸因，幣安也未指認攻擊者。

各方對事故整體流出金額的估算有所差異：幣安估計為63億美元（約8兆4,300億韓元），TRM Labs估計為63.6億美元（約8兆5,100億韓元），Elliptic則估計為64.3億美元（約8兆6,000億韓元）。TRM Labs統計10條區塊鏈，Elliptic統計11條；估算差異的單一原因尚未確認。

XRP Ledger官方文件指出，瑞波幣是網路原生資產，並非由發行方發行的代幣，因此不適用帳本層級的發行方凍結功能。具有獨立發行方的代幣則可支援發行方凍結功能。

TRM Labs分析指出，遭竊的穩定幣RLUSD共8,850萬枚，其中4,050萬枚已因發行方採取措施而遭凍結。幣安公布的鏈上凍結金額，按事故整體計算約為30億美元（約4兆140億韓元）。

Elliptic說明，交易所或金融機構可識別與事故相關的地址，並在資金流入時凍結資金。這類措施適用於由相關服務保管的資產，並不代表能直接在帳本上凍結攻擊者地址中的瑞波幣。

因此，事故整體凍結金額不能視為瑞波幣的凍結或追回金額。在帳本上凍結資產，與阻止進入託管服務的資產被處分，是兩種不同措施。

要處分瑞波幣，必須執行交易。XRP Ledger具備去中心化交易所（DEX）功能，也可透過託管型交易所進行；不過，目前的地址餘額無法顯示攻擊者選擇了哪種途徑。

幣安價格頁面於31日凌晨0時19分（台灣時間）顯示，瑞波幣價格為1.25美元（約1,670韓元），24小時跌幅為4.34%，交易量為52億美元（約6兆9,600億韓元）。

以該價格計算，遭竊數量的名目價值約為2億9,200萬美元（約3,910億韓元），相當於頁面所示24小時交易量的約5.6%。這只是流出數量與單日交易量的規模比較。

24小時交易量是已成交交易的總額，不代表買單餘額，也不反映賣出造成的價格變動。僅憑這項數據，無法判斷攻擊者是否賣出，也無法推算價格影響的方向與幅度。

幣安表示，將以使用者資產保護基金（SAFU）及公司資金補償事故損失。初步調查提出DevOps工程師的筆電可能遭入侵；技術報告預計在調查完成並核實事實後公開。