قرصان Bitget ينقل 83 مليون دولار من XRP المسروقة التي لا يمكن لـ Ripple تجميدها
يقوم المهاجم بإفراغ خمس محافظ تحتوي على XRP بعد اختراق بورصة Bitget، كاشفاً عن ثغرة حرجة في آلية التجميد الخاصة بـ Ripple تترك 83 مليون دولار خارج نطاق أدوات الاسترداد.
يقوم قرصان اخترق بورصة العملات المشفرة Bitget بنقل 83 مليون دولار من رموز XRP المسروقة بنشاط، ووظيفة التجميد المدمجة في Ripple Labs — المصممة لوقف المعاملات المشبوهة — لا يمكنها إيقاف التصريف. تم إفراغ اثنتين من المحافظ الخمس التي تحتوي على الأموال المسروقة بالكامل تقريباً، ويجري حالياً إفراغ محفظة ثالثة، مع بقاء حوالي 75 مليون دولار في الحسابات صباح السبت.
تسلط السرقة الضوء على ثغرة حرجة في كيفية عمل آلية التجميد الخاصة بـ Ripple. بينما يمكن لـ Ripple تجميد XRP المحتفظ بها في حسابات تسيطر عليها مباشرة أو قامت بوضع علامة عليها من خلال قائمة التجميد الخاصة بها، يبدو أن الرموز المسروقة محتفظ بها في محافظ مستخدمين قياسية تقع خارج هذه البنية التحتية. يسمح تصميم XRP Ledger لـ Ripple بتجميد الرموز فقط إذا كانت محتفظ بها من قبل بوابات أو حسابات اختارت ميزة التجميد، تاركة المحافظ الخاصة محصنة ضد هذا التدخل.
لم تكشف Bitget علناً عن القيمة الإجمالية لـ XRP المسروقة في الاختراق، لكن بيانات البلوكشين تظهر أن خمس محافظ مرتبطة بالهجوم كانت تحتوي على ما يقرب من 83 مليون دولار من قيمة الرمز قبل بدء عملية التصريف الحالية. كان المهاجم يفرغ المحافظ بشكل منهجي على دفعات، على الأرجح للتهرب من الكشف أو لاختبار حدود أنظمة المراقبة في البورصات قبل نقل المبلغ الكامل.
بالنسبة لحاملي XRP، يثير الحادث أسئلة غير مريحة حول التوازن بين اللامركزية والأمان. روجت Ripple منذ فترة طويلة لوظيفة التجميد الخاصة بها كحماية ضد السرقة والاحتيال، لكن الميزة تنطبق فقط على مجموعة فرعية ضيقة من الشبكة. الرموز المحتفظ بها في محافظ الحفظ الذاتي أو في البورصات التي لا تتكامل مع البنية التحتية للتجميد الخاصة بـ Ripple تظل عرضة للخطر، وبمجرد سرقتها، يمكن نقلها بحرية عبر XRP Ledger دون تدخل.
من غير المرجح أن يسترد مستخدمو البورصة المتأثرون باختراق Bitget أموالهم مباشرة من البلوكشين. بدلاً من ذلك، سيعتمد الاسترداد على ما إذا كانت احتياطيات التأمين الخاصة بـ Bitget أو الميزانية العمومية للشركة يمكنها استيعاب الخسارة، أو ما إذا كانت سلطات إنفاذ القانون يمكنها تتبع ومصادرة الأموال المسروقة بعد مغادرتها XRP Ledger. يعقد الخيار الأخير السرعة التي ينقل بها القرصان الرموز وصعوبة تتبع التحويلات عبر السلاسل بمجرد تحويل XRP إلى أصول أخرى.
يضع التصريف المستمر أيضاً ضغطاً على البورصات الأخرى لمراجعة بروتوكولات التخزين البارد وأمان المحفظة الخاصة بها. إذا نجح القرصان في تحويل XRP المسروقة إلى أصول يصعب تتبعها مثل عملات الخصوصية أو نقلها إلى بورصات لامركزية، فسيبرد الأثر بسرعة. في الوقت الحالي، يراقب مراقبو البلوكشين الـ 75 مليون دولار المتبقية في المحافظ المتأثرة، منتظرين لمعرفة ما إذا كان المهاجم سيسرع عمليات السحب أو ما إذا كان أي تدخل من البورصة أو على السلسلة يمكن أن يوقف التدفق.