LONDON (IT BOLTWISE) – Ein Angreifer soll rund 292 Millionen US-Dollar in XRP in sechs Wallets aufgeteilt haben, wobei keine ausgehenden Zahlungen sichtbar waren. Native XRP-Transaktionen lassen sich von Ripple nicht einfrieren, wodurch vor allem Börsen als mögliche Interzeptionsstelle relevant werden. Für Ermittler und Sicherheitsteams rückt damit die Frage in den Fokus, wie schnell Hot- und Wallet-Infrastruktur die nächsten Abflüsse erkennen kann.

Die nächste Spur im Umfeld eines großen Kryptoangriffs deutet weniger auf „sofortiges Cash-out“ hin, sondern auf ein kontrolliertes Zwischenparken: Laut dem vorliegenden Bericht sollen die Verantwortlichen rund 292 Millionen US-Dollar in XRP auf sechs Wallets verteilt haben. Auffällig dabei ist, dass für diese Empfängeradressen keine ausgehenden Zahlungen sichtbar waren. Technisch ist das ein Muster, das man bei vielen Onchain-gestützten Erpressungs- oder Diebstahlszenarien wiederfindet: Zuerst wird Wert fragmentiert, damit sich einzelne Zielgrößen weniger gut „auf einen Blick“ verfolgen lassen; anschließend wird abgewartet, bis sich Gelegenheiten für das weitere Umwandeln ergeben.
Die Struktur der Bewegung ist gerade deshalb interessant, weil XRP-Mechaniken anders funktionieren als bei Kryptowährungen, bei denen ein zentraler Stakeholder faktisch eingreifen kann. Der Bericht stellt darauf ab, dass natives XRP nicht von Ripple eingefroren werden kann. Das bedeutet in der Praxis: Selbst wenn man Ripple als Organisation oder deren Infrastruktur kennt, bleibt die Durchsetzung von „Freeze-Orders“ hier offenbar wirkungslos. Der Hebel wandert dadurch weg von token-spezifischen Sperrmechanismen und hin zu operativen Stellen im Ökosystem – vor allem zu den Plattformen, auf die ein Angreifer als nächsten Schritt auszahlen oder transferieren will.
Für die Security-Perspektive ist das Zeitfenster entscheidend: Wenn XRP nicht zentral blockiert werden kann, hängt die Schadensbegrenzung daran, wie schnell Börsen Transaktionsmuster erkennen und reagieren. Die sechs Wallets sind dabei wie eine Art Zwischenstufe zu verstehen. In solchen Ketten kann die nächste Entscheidung des Angreifers etwa davon abhängen, ob die Zielbörse die einlaufenden Assets nach bestimmten Regeln behandelt (z. B. durch verstärkte manuelle Prüfungen, Limitierungen oder verzögerte Gutschriften). Dass in den Empfängeradressen zum Zeitpunkt der Auswertung keine ausgehenden Zahlungen beobachtet wurden, heißt zwar nicht, dass keine weiteren Schritte geplant sind; es zeigt aber, dass es offenbar noch keinen sichtbaren „weiteren Sprung“ gab, bei dem Werte direkt weitergereicht werden.
Historisch betrachtet lassen sich bei Kryptoangriffen wiederkehrende Strategien erkennen: Täter teilen große Beträge, nutzen mehrere Wallets, vermeiden frühen Transfer ins gleiche Zielsystem und versuchen, Spuren durch Timing und Pfadvielfalt zu verwischen. Genau diese Pfadvielfalt ist allerdings auch der Grund, warum forensische Tools und Chain-Analysen regelmäßig so wirksam werden. Onchain-Daten sind zwar pseudonym, aber selten „anonym“ im technischen Sinne: Adressgraphen, Zeitmuster, Transaktionsgrößen und Interaktionen mit bekannten Austausch- oder Abwicklungsmechanismen bilden oft genug eine erkennbare Struktur, um zumindest Teilbereiche zuzuordnen.
Der Marktaspekt wird durch die Formulierung „Interzeptionspunkt“ besonders deutlich. Wenn zentrale Sperrlogiken fehlen, wird die Börseninfrastruktur zur zentralen Kontrollschicht in der Abwicklung. Das betrifft sowohl den Umgang mit eingehenden Transfers als auch die internen Abläufe bei Auszahlungen. In der Praxis heißt das: Teams, die Geldwäsche- und Risikoprüfungen betreiben, müssen nicht nur einzelne Transaktionen betrachten, sondern Muster entlang der Zeitachse. Genau hier werden „sechs Wallets“ zu mehr als nur einer Zahl: Durch die Aufteilung steigt zwar die Komplexität, aber gleichzeitig steigt die Wahrscheinlichkeit, dass zumindest eine Adresse mit einer bekannten Trading- oder Abwicklungsroutine kollidiert, sobald ein Abfluss erfolgt.
Für Unternehmen und Entwickler im Krypto- und Fintech-Umfeld zieht die Meldung mehrere Konsequenzen nach sich. Erstens wird die Bedeutung von robusten Monitoring- und Alarmregeln klar: Eine Abfrage, die nur nach „bekannten Täteradressen“ sucht, reicht bei Fragmentierung oft nicht aus. Zweitens rückt die Architekturfrage in den Vordergrund, wie Wallet-Aktivitäten mit Risikoregister, Backend-Events und Entscheidungsprozessen verknüpft werden. Drittens zeigt der Fall, wie wichtig eine schnelle Kopplung von Onchain-Forensik an produktive Prozesse ist, denn Verzögerungen verwandeln potenziell blockierbare Abflüsse in irreversible Transfers.
Schließlich bleibt die nächste Etappe in dieser Story offen. Der Bericht beschreibt einen Status, in dem keine ausgehenden Zahlungen von den sechs Empfängern sichtbar waren, was eher nach „Warten“ als nach „Weiterleitung“ aussieht. Für Sicherheitsteams und Marktteilnehmer heißt das: Jetzt zählt nicht nur die Analyse, was bereits passiert ist, sondern auch die Vorbereitung auf den Moment, in dem die Wallets aktiv werden und die Interzeption über Börsenprozesse greifen soll. Während XRP selbst nicht zentral eingefroren werden kann, entsteht dennoch ein Handlungsraum über technische Zugriffs- und Prozesskontrollen – und genau dort entscheidet sich, ob aus einem Diebstahl ein größerer Schaden wird oder ob die Kette frühzeitig unterbrochen werden kann.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Angreifer verteilt 292 Mio. US-Dollar in XRP auf sechs Wallets" für unsere Leser?

#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Angreifer verteilt 292 Mio. US-Dollar in XRP auf sechs Wallets" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Angreifer verteilt 292 Mio. US-Dollar in XRP auf sechs Wallets« bei Google Deutschland suchen, bei Bing oder Google News!