4 分钟盗走 2.3 亿枚 XRP：币安遭袭，Ripple 紧急冻结

据 Woofun AI 消息，2026 年 10 月 29 日，全球头部加密货币交易平台币安遭遇严重安全事件， 成为此次攻击中首个且最显著的受损资产。撰稿人凯文·赫尔姆斯披露，在极短的时间窗口内，攻击者迅速转移了大量数字资产，引发了市场对于中心化交易所冷钱包安全性的新一轮审视。

这一事件不仅暴露了多链资产管理中的潜在漏洞，也促使相关稳定币发行方与交易所紧急启动应急响应机制，以遏制损失扩大并恢复用户信心。

攻击的细节呈现出高度的组织性与技术性。 的交易日志追踪显示，币安在 10 月 29 日损失了约 2.96 亿美元的 XRP。这家专注于非法加密货币活动调查的区块链情报公司指出，当晚的第一起盗窃事件发生在 XRP 账本上。在协调世界时 20:05 至 20:09 期间，五个币安钱包将 2.3346 亿 XRP 转到了同一个攻击者地址，导致每个钱包仅剩下最低限度的余额。某链上分析机构也在 X 平台上发布了相同的信息，称首先是 XRP 被盗，紧接着是 ，然后是比特币、以太坊、 和波场。

区块链分析平台 Arkham 的追踪结果显示，攻击者在协调世界时 20:10 至 23:05 期间，首先动用了价值 3 亿美元的 XRP，之后又在九个不同的区块链网络上通过 141 笔交易转移了价值 60 亿美元的资产。用于展示 XRP 账本交易及账户活动的浏览器 也记录到，在四分钟二十秒的时间里共有五笔交易被转到了一个由攻击者控制的地址，其中第一笔交易就占了总金额的约 79%。每个钱包都保留了必需的账户储备金，即那些无法通过普通转账方式移出的 XRP。调查人员可以通过公开的账户余额和交易历史来追踪后续的转账情况。

Woofun AI 整理数据显示，此次攻击涉及多链协同操作，从 XRP 账本延伸至以太坊、比特币、波场、 以及另外四个网络，攻击者通过绕过授权控制机制，成功获取了多个网络上的签名权限，从而实现了大规模资产的快速转移。

面对突发危机， 迅速采取了限制流动性的措施。TRM 在描述整个攻击过程时表示，几分钟之内，位于 XRP 账本、以太坊、比特币、波场、Solana 以及另外四个网络上的币安钱包，都将自己的余额转到了一个攻击者控制的地址。随后，该公司联合首席执行官邓伟政披露了更多漏洞所在，并指出在调查深入进行的过程中有一些授权控制机制被绕过。TRM 发现了来自币安钱包的常规签名式 XRP 转账，其评估结果表明多个网络上的签名权限都已被入侵。TRM 确认，Ripple 在 10 月 29 日协调世界时晚上 10 点 01 分，在以太坊上冻结了被盗的 4050 万美元 。

截至当时，攻击者已经卖出了被盗的 8850 万美元 RLUSD 中的 4800 万美元。为了防止进一步的资金盗取，Ripple 还限制了那些遭到入侵的币安钱包中 RLUSD 的流动。稳定币发行方通过冻结控制功能，能够阻止其发行的 token 流向特定的地址。区块链分析公司 对被盗 XRP 的追踪显示，截至 10 月 31 日协调世界时凌晨 5 点，这些 XRP 仍未被转移。RLUSD 的发行方控制功能并不适用于 XRP，因此找回这些资产需要依靠对相关交易的追踪，以及交易所或其他服务可能采取的拦截措施。

值得注意的是，Ripple 的响应速度在稳定币领域具有标志性意义，其通过智能合约层面的冻结权限，有效阻断了部分被盗资产的变现路径，为后续的资金追回争取了宝贵时间。