Binance流出の2億3,346万XRPが7つの新規アカウントに分散

盗まれたXRP、7口座に分散完了

Binanceから流出した2億3,346万XRPのほぼ全額が、新たに開設された7つのアカウントに移し替えられた。オンチェーンの追跡データでは、この分散作業の間に新規の買いは一切確認されていない。取引所自身が11月3日火曜日に公表した報告によれば、被害の範囲は入出金のために運用しているオンライン端末、いわゆるホットウォレット5基に限定される。10月29日木曜日の20時05分から20時09分(UTC)までのわずか4分ほどの間に、2億3,346万XRPがこれらの端末から攻撃者の管理下にあるアドレスへ送金された。動きはそこで止まり、約4日間にわたって資金は静止したままだった。転機は11月2日月曜日に訪れる。データ分析企業Bitqueryのオンチェーン調査が、残高が7つの新規アカウントへ分割される様子を捉えた。これは公開台帳上であれば、どのブロックチェーンノードでも読み取れる記録だ。内訳は5口座がそれぞれ4,000万1,000XRP、1口座が3,345万5,920XRP、残る1口座はわずか1,000XRP。7口座すべてが11月2日の同じ分散作業の中で作成された。送金先はいずれも別個の暗号資産ウォレットアドレスであり、大手保有者の統計では別々の所有者として扱われる。大型保有者の数が増加と表示されるかどうかは、各トラッカーが自ら明示している前提、すなわち元の送金元アドレスがすでに集計対象に含まれていたかどうか次第だ。報告がリスクとして示すのはこの5基のホットウォレットまでで、それ以外には及んでいない。XRPの価格は本件の主題ではなく、送金の連鎖のどこにも市場取引は現れていない。起こったのは資産管理の侵害とその後の内部再配分であり、最初に影響が現れるのは現物取引の出来高ではなく保有者統計の側である。

買いなしで増える大型保有者数

計測可能な結果として、一切の積み増しなしに大型保有者の数が増えうることが明確になった。100万XRPを超えるアドレスで構成するのが標準的な大型保有者の集計だ。この水準を上回る残高を追跡するカウンターであれば、再配分は「すでに計上済みの1アドレス」を「未計上の6アドレス」に置き換えることになり、大型保有者は純増5となる。Bitqueryの記録はこの前提を明示している。計算が成立するのは、分割前に送金元アドレスがすでに集計内にあった場合のみだ。どちらに転んでも方向性は同じで、既存の保有量が動いただけで買いはなく、それでも保有者数は増える。こうした数字はXRPの大型保有者追跡フィードを埋め、新規の大口買いによる積み増しと解釈されがちだが、まさにこの事件が可能にした誤読がそれである。11月3日火曜日時点のオンチェーンデータでは、7口座のいずれも再び動いておらず、分布は分割時のまま凍結している。Binanceは損失を自社で吸収すると表明しており、不足分は預け入れユーザーではなく取引所の貸借対照表に着地する。また10月31日土曜日までに、影響を受けたトークン資産の98%を償還済みという。別の動きとして、CryptoQuantアナリストのAmr Taha氏は、XRPの取引所流出額に占める少額送金の割合が、9月30日の17%から盗難当日の10月29日には33.4%へ上昇したと報告している。流出トラフィックの総量ではなく構成が変わったことを示す数値だ。

足取りは7つのアドレスで停止

ここで読み取るべき点は、大型保有者数が積み増しシグナルとして引用される一方で、洗浄工程はそのシグナルを人工的に作り出せる、という事実である。6つの大型口座を自然な保有者と区別する要素は来歴だけであり、それは取引単位の調査でしか確定できない。支えになるのは保有者数ではなく来歴だ。このチェーン上のウォレット単位の動きが誤解を招いた例は過去にもある。ローンチ当日に2万XRP相当のトークンを売却したYellow Teamウォレットから、1か月で627%増となったXRP Ledgerのバーンまで、信号の取り違えは繰り返されてきた。今回の連鎖は、5基のホットウォレットから7口座に至るまでの全ホップが固定のタイムスタンプ付きで公開台帳に刻まれており、だからこそ区別は公開データだけでも検証できる。今週XRPの買い方を判断している読者にとっては、保有者数よりも来歴の問題のほうが多くを語る。11月3日時点の限定された状況は次の通りだ。資金は7口座に全額残ったまま未移動、ユーザー損失の98%は償還済み、それ以降の動きは観測されていない。情報源が依然として開いたままにしているのは攻撃者の次の手であり、7つのアドレスが動くまで、記録が現在指し示す最後の位置はここで止まっている。