XRP ที่ถูกขโมยจาก Binance เหลือราว 60 ล้าน แต่ยอดฝากสว็อปไม่เท่ากับยอดแลกจริง

ณ วันที่ 10 พ.ย. เวลา 20.00 น. ตามเวลาเกาหลี ริปเปิล (XRP) ที่ถูกขโมยจากเหตุโจมตีด้านความปลอดภัยของ Binance ราว 60 ล้าน XRP ยังอยู่ในที่อยู่ที่ใช้ติดตามธุรกรรม จากยอดที่ถูกขโมยทั้งหมด 233.46 ล้าน XRP ยอดคงเหลือที่อยู่ลดลงไม่ได้ยืนยันว่ามี XRP จำนวนเท่ากันถูกแลกเป็นบิตคอยน์ (BTC) หรือแปลงเป็นเงินสดแล้ว

เอลลิปติก (Elliptic) ระบุในรายงานติดตามที่อัปเดตเมื่อวันที่ 10 พ.ย. ว่า XRP ราว 35 ล้านถูกแลกผ่าน THORChain ในคืนก่อนหน้า โดยส่วนใหญ่เปลี่ยนเป็นบิตคอยน์ ในบรรดา XRP ที่เหลือ ราว 33 ล้านอยู่ในที่อยู่สุดท้ายที่ยังไม่มีความเคลื่อนไหว จากกลุ่มที่อยู่ซึ่งเคยได้รับเงินมาก่อน เอลลิปติกแยกการนับยอดคงเหลือในที่อยู่ติดตามออกจากผลการดำเนินธุรกรรม

Binance ระบุในรายงานสอบสวนเบื้องต้นว่า เมื่อวันที่ 29 ต.ค. กระเป๋าเงินร้อน 5 ใบส่ง XRP 233.46 ล้านไปยังที่อยู่ที่ผู้โจมตีควบคุม หลังจากนั้นเงินถูกแยกไปยังหลายที่อยู่ และบางส่วนเคลื่อนย้ายผ่าน THORChain ไปเป็นสินทรัพย์อื่น

ยอด XRP ในที่อยู่ติดตามลดจากราว 192 ล้านในวันที่ 6 พ.ย. เหลือประมาณ 148 ล้านในวันที่ 7 พ.ย. และ 95 ล้านในวันที่ 9 พ.ย. ตัวเลขเหล่านี้แสดงยอดคงเหลือในที่อยู่ของแต่ละวัน

ก่อนหน้านี้ TokenPost รายงานเบาะแสว่า XRP ที่ถูกขโมยราว 42 ล้านส่วนใหญ่ถูกแปลงเป็นบิตคอยน์ ยอดคงเหลือที่รายงานครั้งนี้เป็นปริมาณสินทรัพย์ในที่อยู่ ณ คนละช่วงเวลา

XRP ที่ถูกขโมยถูกแบ่งไปยังบัญชีใหม่ 7 แห่งเมื่อวันที่ 2 พ.ย. โดย 6 แห่งได้รับแห่งละมากกว่า 1 ล้าน XRP

ยอดคงเหลือของที่อยู่หมายถึงจำนวน XRP ที่ยังอยู่ในที่อยู่นั้น ณ เวลาหนึ่ง การเห็นสินทรัพย์เคลื่อนออกจากที่อยู่เพียงอย่างเดียวไม่อาจยืนยันได้ว่าสว็อปสำเร็จ มีการคืนเงิน หรือมีการจ่ายสินทรัพย์เป้าหมายแล้ว

ยอดฝากเพื่อสว็อปไม่เท่ากับปริมาณที่จ่ายจริง

เอกสารสว็อปแบบสตรีมมิงของ THORChain อธิบายว่า การแลกเปลี่ยนจำนวนมากจะแบ่งดำเนินการเป็นหลายครั้ง ส่วนที่ดำเนินการสำเร็จจะจ่ายเป็นสินทรัพย์เป้าหมาย ส่วนที่ยังจับคู่ไม่สำเร็จอาจคืนเป็นสินทรัพย์เดิมได้ หากการดำเนินการครั้งแรกไม่สำเร็จ เงินฝากทั้งหมดก็อาจถูกคืน

Bitint ระบุในรายงานสร้างลำดับธุรกรรมบนบล็อกเชนที่เผยแพร่เมื่อวันที่ 9 พ.ย. ว่าได้เทียบข้อมูลการชำระเงินจนถึงบล็อกบิตคอยน์หมายเลข 975,012 กับรายการคืนเงินของ THORChain ภายในกลุ่มเงินฝากที่ Bitint กำหนด XRP ที่ใช้จ่ายบิตคอยน์มีจำนวนสูงสุด 93.85 ล้าน

ตัวเลขนี้มีขอบเขตการนับและเวลาที่ใช้อ้างอิงต่างจากยอด XRP ในที่อยู่ติดตามของเอลลิปติก ณ วันที่ 10 พ.ย. จึงไม่ควรนำมาบวกหรือลบกัน หรือมองว่าเป็นตัวเลขประมาณการยอดรวมเดียวกันที่ขัดแย้งกัน

ยอด 93.85 ล้าน XRP ของ Bitint เป็นเพดานของ XRP ที่ใช้จ่ายบิตคอยน์ภายในกลุ่มเงินฝากที่บริษัทกำหนด ไม่ได้หมายถึง XRP ทั้งหมดที่ถูกขโมยหรือมูลค่าที่แปลงเป็นเงินสด

รายงานประเมินว่า เงินที่ถูกขโมยซึ่งแปลงเป็นเงินสด เช่น เงินตรา มีแนวโน้มอยู่ในระดับต่ำมาก และอธิบายว่าเงินส่วนใหญ่ยังอยู่ในที่อยู่บนบล็อกเชนสาธารณะ แม้จะเปลี่ยนประเภทสินทรัพย์แล้ว

ระงับเส้นทางสว็อป XRP แต่เครือข่ายโดยรวมยังทำงาน

รายงานติดตามฉบับเดียวกันบันทึกว่า การซื้อขาย XRP บน THORChain หยุดชะงักเมื่อวันที่ 7 พ.ย. ทำให้สว็อปแทบหยุดไปเกือบหนึ่งวัน ก่อนจะตรวจพบการแลกเปลี่ยนอีกครั้งในวันที่ 8 พ.ย. ช่วงเช้าวันที่ 10 พ.ย. การสว็อป XRP ดูเหมือนจะหยุดอีกครั้ง และเงินฝากใหม่ถูกคืน

ข้อมูลการทำงานบนหน้าสถานะของ THORWallet ที่ตรวจสอบเมื่อวันที่ 12 พ.ย. เวลา 08.10 น. ตามเวลาเกาหลี แสดงว่าธุรกรรมบน XRP Ledger และการลงนามถอนเงินถูกระงับ ขณะที่ฟังก์ชันทำธุรกรรมของเครือข่ายโดยรวมยังทำงานอยู่

เอกสารสำหรับนักพัฒนาของ THORChain ระบุว่า การระงับธุรกรรมจะขัดขวางการสว็อปบนเชนนั้น ส่วนการระงับการลงนามจะทำให้ธุรกรรมที่ออกไปยังเชนภายนอกรออยู่ มาตรการทั้งสองมีขอบเขตและขั้นตอนการประมวลผลต่างกัน