Mit Binance-Hack verknüpfte XRP-Bestände sinken laut Elliptic auf rund 60 Millionen Token

Die mit dem Binance-Hack im Oktober verknüpften XRP-Bestände waren nach Schätzung von Elliptic bis zum 10. November nach weiteren Umtauschgeschäften, überwiegend in Bitcoin, auf rund 60 Millionen Token gesunken. In einem Update vom 10. November verzeichnete Elliptic, dass über Nacht weitere rund 35 Millionen XRP über THORChain umgetauscht wurden; nahezu alle wurden in Bitcoin gewechselt. XRP verlor in den vergangenen 30 Tagen 24 %. Die Hinweise auf Geldwäsche belegen jedoch nicht, ob die Umtauschgeschäfte des Angreifers den Rückgang von XRP verursacht haben.

Bitquery verfolgte 233,5 Millionen XRP zurück, die bei dem Angriff am 29. Oktober von fünf Binance-Konten transferiert wurden. Nach Schätzung von Elliptic waren am 6. November noch rund 192 Millionen XRP übrig. Elliptic bezifferte die verbliebenen Bestände in einer Einschätzung vom 7. November auf rund 148 Millionen XRP. Nach Schätzung von Elliptic war der Bestand bis zum frühen Nachmittag des 9. November auf rund 95 Millionen XRP gesunken. Elliptics Schätzung vom 10. November umfasste rund 33 Millionen XRP, die sich weiterhin an einer am 2. November aufgefüllten Adresse befanden.

Elliptic zufolge setzte THORChain den XRP-Handel am 7. November aus und unterbrach damit die Swaps fast einen Tag lang. Erfolgreiche Swaps seien am Nachmittag des 8. November wieder aufgenommen worden, berichtete Elliptic. Elliptic zufolge schienen XRP-Swaps am Morgen des 10. November erneut gestoppt worden zu sein, während neue Einzahlungen zurückerstattet wurden.

In der Dokumentation von THORChain wird zwischen einem Handelsstopp, der Swaps verhindert, aber Rückerstattungen zulässt, und einem Signierungsstopp unterschieden, bei dem ausgehende Zahlungen in eine Warteschlange gestellt werden. Laut Dokumentation verhindert ein vollständiger Stopp der Blockchain die Beobachtung der betroffenen Blockchain. Eine ausstehende Zahlung, eine zurückerstattete XRP-Einzahlung und ein abgeschlossener Umtausch in Bitcoin sind unterschiedliche Ergebnisse.

Bitints Rekonstruktion vom 9. November ergab, dass innerhalb der von Bitint untersuchten Einzahlungen tatsächlich höchstens 93,85 Millionen XRP umgetauscht worden waren, nachdem Rückerstattungen berücksichtigt wurden. Bitints Bitcoin-Abrechnungsbuch hatte den 7. November als Stichtag; eine weitere Prüfung reichte bis zum 8. November.

THORChain teilt Streaming-Swap-Aufträge in kleinere Ausführungen auf, die den Slippage verringern können – die durch verfügbare Liquidität bedingten Kosten in Form eines ungünstigeren Preises. Die zeitlichen Abstände zwischen den Ausführungen ermöglichen es Arbitrageuren, Liquiditätspools zwischen den einzelnen Ausführungen neu auszubalancieren. THORChain erfasst umgetauschte Beträge getrennt von Beträgen, deren Umtausch scheitert. Bei einem Streaming-Swap können die umgetauschten Erlöse ausgezahlt und zugleich die nicht umtauschbaren XRP zurückerstattet werden. Scheitert bereits der erste Versuch, kann dies zu einer vollständigen Rückerstattung führen. Würden eine Einzahlung, die kleineren Ausführungen dieser Einzahlung und die daraus resultierende Auszahlung als separate Verkäufe gezählt, würde dies die Aktivität überzeichnen.

Weitere nützliche Prüfungen umfassen aktualisierte Bestände an den verbleibenden Adressen, erfolgreiche XRP-Umtauschgeschäfte, abgeglichen mit Bitcoin-Auszahlungen, sowie den aktuellen Status von Rückerstattungen oder eines Handelsstopps auf der Route. Die geringeren Bestände begrenzen den Betrag, der auf dieser nachverfolgten Route noch verfügbar ist. Die verfügbare Liquidität und der Zugang bestimmen, wie schnell weitere Umtauschgeschäfte möglich sind.

Elliptic schätzte in seinem Update vom 10. November, dass im Rahmen der umfassenderen Geldwäscheoperation wahrscheinlich nur ein vernachlässigbarer Betrag in Bargeld umgewandelt worden war. Ein großer Teil der Aktivitäten bestand darin, einen Vermögenswert gegen einen anderen zu tauschen, ohne die Gelder von öffentlichen Blockchains abzuziehen. Der Umtausch von XRP in Bitcoin verringert das XRP-Engagement, selbst wenn die Erlöse in Kryptowährungen verbleiben.