Analyse: Steigende XRP-Wallet-Zahlen deuten nicht zwangsläufig auf neue Käufe hin

Durch die Verteilung gestohlener XRP entstanden am 2. November sechs Konten mit mehr als 1.000.000 Token, ohne dass ein neuer Käufer nötig war. Bitquery verfolgte Überweisungen von einem einzigen Empfangskonto auf sieben neu erstellte Konten zurück. Bei der Einschätzung einer Erholung des XRP-Kurses ist die Herkunft hoher Guthaben wichtiger als die Zahl der Adressen.

Aus einem am 3. November datierten Update von Binance geht hervor, dass fünf Hot Wallets am 29. Oktober zwischen 20:05 und 20:09 UTC 233,46 Millionen XRP an eine vom Angreifer kontrollierte Adresse überwiesen. In der Adressliste von Bitquery ist vermerkt, dass am 2. November fünf Empfänger jeweils 40.001.000 XRP erhielten. Ein weiterer Empfänger erhielt 33.455.920 XRP, während das siebte Konto ein geringes Guthaben aufwies.

Würde ein qualifizierender Sender durch sechs qualifizierende Empfänger ersetzt, stiege die Zahl der Adressen mit mindestens 1.000.000 XRP um fünf. Die Berechnung setzt voraus, dass der Sender vor den Überweisungen die Schwelle erreichte, alle sechs Empfänger sie danach erreichten und die erfassten Adressen sowie die Beobachtungszeiträume unverändert blieben. Durch Überweisungen kann ein Pool gestohlener Token somit auf mehrere hohe Guthaben verteilt werden, ohne dass ein weiterer Käufer hinzukommt. Um Akkumulation von einer Umverteilung zu unterscheiden, müssen die Ursprünge der Token zurückverfolgt und die Zusammengehörigkeit der Adressen ermittelt werden.

Der CryptoQuant-Analyst Amr Taha berichtete in einer Analyse vom 29. Oktober, kleinere Überweisungen hätten 33,4 % der XRP-Abflüsse von Börsen ausgemacht, verglichen mit 17 % am 30. September. Dieser Anstieg belegt keinen entsprechenden Zuwachs unabhängig gehaltener Guthaben. Die Höhe einer Überweisung lässt nicht erkennen, ob es sich beim Empfänger um einen neuen Anleger handelt. CryptoQuant bezifferte das Verhältnis des XRP-Spot-Handelsvolumens zum Futures-Handelsvolumen bei Binance separat auf 33,44 % am 28. Oktober. Das Verhältnis entspricht einem Spot-Handelsvolumen von 33,44 Dollar je 100 Dollar Futures-Handelsvolumen.

Bitquery zufolge hatten bis zum 3. November keine der sieben Empfängeradressen weitere Transaktionen vorgenommen. Die nächsten Schritte des Angreifers blieben ungewiss. Binance erklärte in dem Update vom 3. November, Binance werde die finanziellen Folgen des Angriffs tragen. Außerdem teilte Binance mit, dass zum 31. Oktober 98 % der betroffenen Token-Bestände wieder aufgefüllt worden seien.

Wallet-Zahlen sind aussagekräftiger, wenn sich die Guthaben auf neue Käufe und unabhängige Eigentümer zurückführen lassen. In diesem Fall reicht die Umverteilung bereits vorhandener gestohlener XRP als Erklärung dafür aus, warum sechs große Konten auftauchten.