Inilipat sa mga bagong wallet ang mga ninakaw na XRP matapos ma-hack ang Binance

Inilipat noong Nobyembre 2 ang XRP na iniuugnay sa pag-hack sa Binance noong Oktubre 29, ngunit magkakaiba ang mga ulat tungkol sa laki at detalye ng mga transaksyon. Nasubaybayan ng isang account ang 80 milyong XRP, na nagkakahalaga ng humigit-kumulang $101 milyon, na inilipat sa dalawang transaksyong may pagitan na 50 segundo patungo sa dalawang hindi matukoy na address. Ayon naman sa isang sumunod na ulat na sumipi sa komentaristang pang-crypto na Digital Asset Investor, humigit-kumulang 233.45 milyong XRP—na nagkakahalaga ng mga $296 milyon—ang hinati mula sa isang wallet at ipinadala sa anim na bagong gawang address sa loob ng walong minuto, matapos ang humigit-kumulang 80 oras na kawalan ng aktibidad. Maaaring magkaiba ang mga bilang dahil sa paraan ng pagsubaybay o sa mga paglilipat na sinusukat, at hindi pa naitugma ang mga ito. Pagsapit ng Nobyembre 3, hindi pa ipinapasa ng anim na wallet ang XRP sa iba, at wala pang exchange ang nag-ulat na natanggap nito ang mga ito; walang kumpirmadong ebidensiyang naibenta ang mga pondo. Naganap ang mga paglilipat nang ipagpatuloy ng Binance ang mga withdrawal. Sinabi ng exchange na napalitan na nito ang humigit-kumulang 95% ng mga apektadong asset, habang umabot sa $3.64 bilyon ang netong withdrawal ng mga customer sa unang siyam at kalahating oras. Iniulat na bahagi ang XRP ng isang pag-atakeng nakaapekto sa sampung blockchain, na may tinatayang kabuuang pagkalugi na humigit-kumulang $6.36 bilyon. Iniulat na ni-freeze ng Ripple ang nakaw na RLUSD na nagkakahalaga ng $40.5 milyon, ngunit hindi maaaring i-freeze o bawiin ang native XRP sa antas ng protocol. Maaaring maging hakbang sa money laundering ang paghahati-hati ng XRP sa mga bagong wallet, pero hindi patunay ng money laundering o pagbebenta ang mga paglilipat lamang. Iniugnay ng mga awtoridad ng US ang mas malawak na pag-atake sa mga hacker mula Hilagang Korea.