Хакер Bitget перемістив $83 мільйони викрадених XRP, які Ripple не може заморозити

Два гаманці майже повністю спустошені, а третій продовжує зливатися, при цьому на п’яти початкових облікових записах зберігається близько 75 мільйонів доларів.

Хакер, відповідальний за злом криптобіржі Bitget на суму 388 мільйонів доларів, перемістив близько 83 мільйонів доларів викрадених XRP з трьох основних гаманців, залишивши ще 75 мільйонів доларів на рахунках, які не можуть бути заморожені відповідно до чинних правил мережі.

Майже 103 мільйони XRP було виведено з Bitget у четвер і розподілено між п’ятьма рахунками. До 12:41 UTC суботи два рахунки, які спочатку містили по 20 мільйонів XRP кожен, були зменшені приблизно до 23 та 55 токенів відповідно, згідно з аналізом записів XRP Ledger, проведеним CoinDesk. Третій рахунок скоротився приблизно до 5,8 мільйона XRP.

XRP є валютою, вбудованою в XRP Ledger, блокчейн, який використовується платіжною компанією Ripple. Мережа дозволяє компаніям заморожувати токени, які вони випускають на ній, проте ця функція не поширюється на сам XRP. Ripple не має вбудованого механізму для блокування атакуючого від витрачання цих монет.

Це залишає зусилля з відновлення частково залежними від того, куди далі направляються кошти. Біржа, яка отримує викрадений XRP, може обмежити рахунок отримувача та заборонити зняття коштів. Вона не може заморозити монети, поки вони залишаються у гаманці, контрольованому зловмисником.

Компанії Circle та Tether, які стоять за токенами, прив’язаними до долара, USDC та USDT, уже заморозили близько 320 000 доларів у стейблкоїнах, пов’язаних із порушенням безпеки. Їхні токени містять механізми контролю, що дозволяють компаніям заносити адреси до чорного списку.

Транзакції з XRP прискорилися вночі. Станом на 04:32 UTC в суботу близько 70 мільйонів токенів залишалося на оригінальних п’яти рахунках. Приблизно через вісім годин цей баланс знизився до 49 мільйонів.

Деякі платежі відбулися за маршрутами, які вже використовувалися першим гаманцем. Після того, як спроба переказу близько 521 000 XRP не вдалася через недостатність коштів на рахунку, другий гаманець приблизно через годину надіслав ідентичну суму призначеному отримувачу.

Близько 54 мільйонів XRP уже вийшли з оригінальних облікових записів-власників. Перекази свідчать про те, що зловмисник розподіляє вкрадені кошти між різними гаманцями, хоча вони не розкривають, скільки саме було продано.

XRP торгувався близько $1,54 у суботу, знизившись приблизно на 4% за 24 години, зберігаючи при цьому тижневий приріст близько 9%, за даними CoinGecko.

За цією ціною початковий обсяг XRP коштував приблизно 160 мільйонів доларів, або еквівалент близько 4% від 4,4 мільярда доларів щоденного обсягу торгів токеном. Наскільки сильно продаж вплине на ціну, залежить від наявних на момент здійснення покупки ордерів.

Bitget підвищила свою оцінку загальної суми викрадених коштів до 387,5 млн доларів у п’ятницю після включення трансферів Zcash та TRON, які були пропущені в початковому обліку. Вони заявили, що збільшена цифра відображає активи, викрадені під час початкового вторгнення, а не під час іншої атаки.

Тим часом біржа підтвердила, що її фонд захисту покриває збитки, і баланси клієнтів залишаються незмінними. Виведення Bitcoin заплановано відновити 28 вересня, за ним - виведення ether 29 вересня, USDT 30 вересня та інших токенів 2 жовтня.

Повернутись в Ukrgram