Dintlha tsa botlhokwa:
- Ripple 冻結了價值4050萬美元、與攻擊者相關的 RLUSD
- 黑客還竊走了價值2.96億美元的原生 XRP
- XRP 無法因發行方控制的代幣限制而被凍結
在 Binance 遭遇63亿美元安全漏洞後,Ripple 成功凍結了約4050萬美元被盜的 RLUSD,但它無法阻止黑客持有或轉移另外2.96億美元的原生 XRP。
根據 TRM Labs 的區塊鏈調查,Ripple 在10月29日22:01 UTC 冻結了與攻擊者相關的 RLUSD,從最初被盜的8850萬枚 RLUSD 中保住了4050萬枚。
這次干預突顯了 Ripple 受監管的穩定幣與 XRP —— XRP Ledger 的原生加密貨幣——之間的根本區別。
Ripple 冻結了 RLUSD,但數百萬美元早已流出了
在攻擊者開始掃蕩多個區塊鏈上的 Binance 錢包大約兩小時後,凍結就發生了。
在 Ripple 介入之前,約有 4800 萬枚 RLUSD 已經通過去中心化交易平臺被兌換,受影響的錢包中只剩下 4050 萬枚代幣。
Ripple 也限制了 Binance 被入侵的热錢包中的 RLUSD,防止該地址進一步未經授權提取這種穩定幣。
獨立區塊鏈調查員 Range 確認了這一時間線,確定首次 RLUSD 冻結發生在 22:01 UTC,隨後在約 22:20 UTC 又實施了額外限制。
Binance 聯席首席執行官 Yi He 表示,Ripple 幫助阻止了約2億美元的資金流動,不過 TRM 獅子獨立核實的只有4050萬美元被凍結的部分。
這次干預是更廣泛應對措施的一部分,參與方還包括 Tether、Circle 及其他穩定幣發行方。
正如 Coinpaper 之前關於 Binance 的調查報道所述,該交易所表示,約30億美元的受影響的加密資產已被凍結。
不過,凍結被盜的代幣並不代表這些資產已經返還給 Binance,或已經向客戶完成賠償。
為何 Ripple 無法凍結 2.96 億美元的 XRP
同一批攻擊者當晚稍早時從5個Binance錢包中盜走了2.3346億枚XRP,價值約2.96億美元。
Coinpaper 之前有關 XRP 被盜的報導顯示,這些資金轉移發生在 UTC 的時間20:05至20:09之間的4分鐘時間窗內。
與 RLUSD 不同,XRP 沒有擁有管理權限、可凍結餘額的中央化發行方。
XRP Ledger 官方文件明確區分了原生 XRP 與已發行的代幣;後者可以帶有由發行方控制的限制。
RLUSD 由 Ripple 旗下的子公司發行,並包含合規功能,可阻止特定地址轉移該穩定幣。
原生 XRP 不採用這種結構。 Ripple 既不能將 XRP 的地址列入黑名單,也不能撤銷一筆有效的网络交易。
這並不會妨礙交易所凍結存入其控制賬戶中的 XRP,但會限制對存放在獨立錢包中的資金進行直接幹預。
這一區別呼應了此前圍繞 XRP 冻結的爭議;當時 Ripple 的 David Schwartz 為穩定幣限制辯護,同時強調 XRP 的不同屬性。
Binance 黑客事件對 XRP 安全性的啟示
這起事件說明了由發行方控制的金融資產與沒有中心化凍結機制的加密貨幣之間的權衡。
穩定幣控制功能可以幫助交易所和調查人員遏制被盜資金,但也在某些條件下賦予發行方限制合法用戶的能力。
原生 XRP 对於單方面交易限制具有更強的抵抗力,不過追回被盜的代幣仍可能取決於交易所和其他服務供應商的配合。
我們之前在 Bitget 黑客事件中也有記錄類似問題,當時攻擊者轉移了被盜的 XRP,而 Ripple 無法直接將其凍結。












