Khoảng 60 triệu XRP còn trong địa chỉ được theo dõi sau vụ Binance

Trong số 233,46 triệu XRP bị đánh cắp trong sự cố bảo mật tại Binance, khoảng 60 triệu XRP vẫn còn trong các địa chỉ được theo dõi tính đến 20h ngày 10 tháng 11, giờ Hàn Quốc. Số dư địa chỉ giảm không đồng nghĩa lượng XRP tương ứng đã được đổi sang Bitcoin hoặc quy đổi thành tiền mặt.

Elliptic cho biết trong báo cáo theo dõi cập nhật ngày 10 tháng 11 rằng khoảng 35 triệu XRP đã được đổi qua THORChain vào đêm hôm trước, phần lớn thành Bitcoin (BTC). Trong số XRP còn lại, khoảng 33 triệu nằm tại địa chỉ cuối cùng trong nhóm địa chỉ từng nhận tiền nhưng chưa dịch chuyển. Elliptic thống kê riêng số dư tại các địa chỉ được theo dõi và kết quả xử lý giao dịch. Elliptic

Trong báo cáo điều tra ban đầu, Binance cho biết ngày 29 tháng 10, năm ví nóng đã chuyển 233,46 triệu XRP đến các địa chỉ do kẻ tấn công kiểm soát. Sau đó, số tiền được chia ra nhiều địa chỉ; một phần chuyển sang tài sản khác qua THORChain.

Số dư tại các địa chỉ được theo dõi giảm từ khoảng 192 triệu XRP ngày 6 xuống khoảng 148 triệu ngày 7 và 95 triệu ngày 9. Các con số này phản ánh số dư địa chỉ tại từng ngày.

TokenPost trước đó đã đưa tin về dấu hiệu cho thấy phần lớn trong khoảng 42 triệu XRP bị đánh cắp đã được đổi sang Bitcoin. Số liệu lần này ghi nhận lượng XRP còn trong địa chỉ tại một thời điểm khác.

Ngày 2 tháng 11, XRP bị đánh cắp được chia vào 7 tài khoản mới; 6 tài khoản trong số đó nhận ít nhất 1 triệu XRP. TokenPost cũng từng đưa tin về việc phân tán sang 7 tài khoản mới.

Số dư địa chỉ là lượng XRP còn tại địa chỉ đó ở một thời điểm nhất định. Chỉ riêng việc tài sản rời khỏi địa chỉ không cho biết giao dịch hoán đổi có thành công hay không, tài sản có được hoàn lại hay tài sản đích đã được chuyển hay chưa.

Lượng nạp vào và lượng tài sản thực nhận sau hoán đổi khác nhau

Tài liệu về hoán đổi theo luồng của THORChain cho biết các giao dịch lớn được chia thành nhiều lần xử lý. Phần giao dịch thành công được thanh toán bằng tài sản đích, còn phần chưa khớp có thể được hoàn lại bằng tài sản ban đầu. Nếu lần xử lý đầu tiên thất bại, toàn bộ số tiền nạp cũng có thể được hoàn lại.

Trong bản tái dựng dữ liệu on-chain công bố ngày 9 tháng 11, Bitint đối chiếu dữ liệu quyết toán đến khối Bitcoin 975.012 với các khoản hoàn tiền từ THORChain. Trong nhóm tiền nạp do Bitint tự xác định, lượng XRP được dùng để thanh toán bằng Bitcoin tối đa là 93,85 triệu.

Con số này khác số dư địa chỉ được Elliptic theo dõi ngày 10 tháng 11 cả về đối tượng thống kê lẫn thời điểm chốt. Vì vậy, không thể cộng hoặc trừ hai số liệu này hay xem chúng là hai ước tính trái ngược về cùng một tổng lượng.

Mức tối đa 93,85 triệu XRP của Bitint là lượng XRP thực tế được dùng để thanh toán Bitcoin trong nhóm tiền nạp do đơn vị này xác định. Con số đó không đại diện cho tổng lượng XRP bị đánh cắp hay quy mô tiền đã được quy đổi thành tiền mặt.

Bitint đánh giá trong bản tái dựng công bố ngày 9 tháng 11 rằng lượng tiền bị đánh cắp được quy đổi thành tiền pháp định hoặc tiền mặt có khả năng chỉ ở mức nhỏ. Báo cáo cho biết phần lớn vẫn nằm trên các địa chỉ blockchain công khai, dù đã chuyển sang loại tài sản khác.

Ngừng đường hoán đổi XRP, toàn bộ giao dịch mạng vẫn hoạt động

Bản cập nhật theo dõi của Elliptic ghi nhận giao dịch XRP trên THORChain bị tạm dừng ngày 7, khiến hoạt động hoán đổi gần như ngừng trong khoảng một ngày, rồi được xác nhận hoạt động trở lại ngày 8. Sáng ngày 10, giao dịch hoán đổi XRP dường như lại bị tạm dừng và các khoản nạp mới được hoàn lại.

Bảng trạng thái THORWallet hiển thị lúc 8h10 ngày 12 tháng 11, giờ Hàn Quốc, rằng giao dịch và việc ký lệnh rút trên XRP Ledger đang bị tạm dừng. Cùng thời điểm đó, chức năng giao dịch trên toàn mạng vẫn hoạt động.

Tài liệu dành cho nhà phát triển của THORChain giải thích rằng lệnh dừng giao dịch sẽ chặn hoạt động hoán đổi trên chuỗi bị ảnh hưởng, còn lệnh dừng ký sẽ khiến các giao dịch chuyển ra chuỗi bên ngoài phải chờ. Hai biện pháp này áp dụng ở phạm vi và giai đoạn xử lý giao dịch khác nhau.