要点：

• Ripple冻结了价值4050万美元、与攻击者相关的RLUSD
• 黑客还盗走了价值2.96亿美元的原生XRP
• XRP无法通过发行方控制的代币限制被冻结

在Binance遭遇63亿美元安全漏洞后，Ripple成功冻结了约4050万美元被盗RLUSD，但它无法阻止黑客持有或转移另外2.96亿美元的原生XRP。

根据TRM Labs的区块链调查，Ripple在10月29日22:01 UTC冻结了与攻击者相关的RLUSD，从最初被盗的8850万枚RLUSD中保住了4050万枚。

这次干预凸显了Ripple受监管稳定币与XRP——XRP Ledger的原生加密货币——之间的根本区别。

Ripple冻结RLUSD，但数百万美元早已流出

冻结发生在攻击者开始横扫多个区块链上的Binance钱包大约两小时后。

在Ripple介入之前，约4800万枚RLUSD已经通过去中心化交易平台被兑换，受影响钱包中只剩下4050万枚代币。

Ripple还限制了Binance遭入侵的热钱包中的RLUSD，阻止该地址进一步未经授权提取这种稳定币。

独立区块链调查员Range证实了这一时间线，确认首次RLUSD冻结发生在22:01 UTC，随后在约22:20 UTC又实施了额外限制。

Binance联席首席执行官Yi He另行表示，Ripple帮助阻止了约2亿美元的资金流动，不过TRM独立核实的只有4050万美元冻结部分。

这次干预是更广泛应对措施的一部分，参与方还包括Tether、Circle及其他稳定币发行方。

正如Coinpaper此前关于Binance的调查报道所述，该交易所表示，约30亿美元受影响的加密资产已被冻结。

不过，冻结被盗代币并不自动意味着这些资产已经返还给Binance，或已向客户完成赔付。

为何Ripple无法冻结2.96亿美元的XRP

同一批攻击者在当晚早些时候从5个Binance钱包中盗走了2.3346亿枚XRP，价值约2.96亿美元。

Coinpaper此前关于XRP被盗的报道追踪到，这些转移发生在UTC时间20:05至20:09之间的4分钟窗口内。

与RLUSD不同，XRP没有拥有管理权限、可冻结余额的中心化发行方。

XRP Ledger官方文档明确区分了原生XRP与已发行代币；后者可以带有由发行方控制的限制。

RLUSD由Ripple旗下子公司发行，并包含合规功能，可阻止特定地址转移该稳定币。

原生XRP不采用这种结构。Ripple不能将XRP地址列入黑名单，也不能撤销一笔有效的网络交易。

这并不妨碍交易所冻结存入其控制账户中的XRP，但会限制对存放在独立钱包中的资金进行直接干预。

这一区别呼应了此前围绕XRP冻结的争议；当时Ripple的David Schwartz为稳定币限制辩护，同时强调XRP的不同属性。

Binance黑客事件对XRP安全性的启示

这起事件说明了由发行方控制的金融资产与没有中心化冻结机制的加密货币之间的权衡。

稳定币控制功能可以帮助交易所和调查人员遏制被盗资金，但也赋予发行方在某些条件下限制合法用户的能力。

原生XRP对单方面交易限制具有更强的抵抗力，不过追回被盗代币可能仍取决于交易所和其他服务提供商的配合。

我们此前在Bitget黑客事件中也记录过类似问题，当时攻击者转移了被盗XRP，而Ripple无法直接将其冻结。