Bitget-Hacker bewegt $83 Millionen gestohlene XRP, die Ripple nicht einfrieren kann

Der Angreifer leert fünf Wallets mit XRP nach dem Bitget-Börsenhack und legt eine kritische Lücke im Einfrierungsmechanismus von Ripple offen, die $83 Millionen außerhalb der Reichweite von Wiederherstellungstools belässt.

Ein Hacker, der die Kryptowährungsbörse Bitget gehackt hat, bewegt aktiv $83 Millionen an gestohlenen XRP-Token, und die integrierte Einfrierfunktion von Ripple Labs — entwickelt, um verdächtige Transaktionen zu stoppen — kann die Abfluss nicht stoppen. Zwei der fünf Wallets mit den gestohlenen Geldern wurden fast vollständig geleert, und ein drittes wird derzeit geleert, wobei am Samstagmorgen etwa $75 Millionen auf den Konten verbleiben.

Der Diebstahl zeigt eine kritische Schwachstelle in der Funktionsweise des Einfrierungsmechanismus von Ripple auf. Während Ripple XRP einfrieren kann, die auf direkt kontrollierten Konten gehalten werden oder über seine Einfrierliste markiert wurden, scheinen die gestohlenen Token in standardmäßigen Benutzer-Wallets zu liegen, die außerhalb dieser Infrastruktur fallen. Das Design des XRP Ledgers erlaubt es Ripple nur dann, Token einzufrieren, wenn sie von Gateways oder Konten gehalten werden, die sich für die Einfrierfunktion entschieden haben, wodurch privat gehaltene Wallets gegen diesen Eingriff immun bleiben.

Bitget hat den Gesamtwert des bei dem Hack gestohlenen XRP nicht öffentlich bekannt gegeben, aber Blockchain-Daten zeigen, dass fünf mit dem Angriff verbundene Wallets ungefähr $83 Millionen des Token-Werts enthielten, bevor die aktuelle Entleerungsoperation begann. Der Angreifer hat die Wallets methodisch in Chargen geleert, wahrscheinlich um der Entdeckung zu entgehen oder die Grenzen der Überwachungssysteme von Börsen zu testen, bevor er den vollen Betrag bewegt.

Für XRP-Inhaber wirft der Vorfall unbequeme Fragen über das Gleichgewicht zwischen Dezentralisierung und Sicherheit auf. Ripple hat seine Einfrierfunktion lange als Schutz gegen Diebstahl und Betrug beworben, aber die Funktion gilt nur für eine schmale Teilmenge des Netzwerks. Token, die in Self-Custody-Wallets oder an Börsen gehalten werden, die sich nicht in die Einfrierungsinfrastruktur von Ripple integrieren, bleiben verwundbar, und einmal gestohlen, können sie frei über das XRP Ledger bewegt werden ohne Eingriff.

Von dem Bitget-Hack betroffene Börsennutzer werden ihre Gelder wahrscheinlich nicht direkt aus der Blockchain zurückerhalten. Stattdessen hängt die Wiederherstellung davon ab, ob die Versicherungsreserven von Bitget oder die Unternehmensbilanz den Verlust absorbieren können, oder ob Strafverfolgungsbehörden die gestohlenen Gelder aufspüren und beschlagnahmen können, nachdem sie das XRP Ledger verlassen haben. Die letztere Option wird durch die Geschwindigkeit erschwert, mit der der Hacker die Token bewegt, und die Schwierigkeit, Cross-Chain-Überweisungen zu verfolgen, sobald das XRP in andere Vermögenswerte umgewandelt wurde.

Die anhaltende Abfluss übt auch Druck auf andere Börsen aus, ihre Cold-Storage- und Wallet-Sicherheitsprotokolle zu überprüfen. Wenn der Hacker die gestohlenen XRP erfolgreich in schwer nachzuverfolgende Vermögenswerte wie Privacy Coins umwandelt oder sie in dezentrale Börsen bewegt, wird die Spur schnell kalt werden. Vorerst überwachen Blockchain-Beobachter die verbleibenden $75 Millionen in den betroffenen Wallets und warten darauf, ob der Angreifer die Abhebungen beschleunigt oder ob irgendein Börsen- oder On-Chain-Eingriff den Fluss stoppen kann.