El hacker de Bitget mueve $83 millones en XRP robados que Ripple no puede congelar

El atacante está vaciando cinco billeteras con XRP tras la brecha de Bitget, exponiendo una brecha crítica en el mecanismo de congelación de Ripple que deja $83 millones fuera del alcance de las herramientas de recuperación.

Un hacker que vulneró el intercambio de criptomonedas Bitget está moviendo activamente $83 millones en tokens XRP robados, y la función de congelación integrada de Ripple Labs — diseñada para detener transacciones sospechosas — no puede detener el drenaje. Dos de las cinco billeteras que contenían los fondos robados han sido casi completamente vaciadas, y una tercera está siendo vaciada actualmente, con aproximadamente $75 millones restantes en las cuentas a partir de la mañana del sábado.

El robo destaca una vulnerabilidad crítica en cómo funciona el mecanismo de congelación de Ripple. Aunque Ripple puede congelar XRP mantenidos en cuentas que controla directamente o ha marcado a través de su lista de congelación, los tokens robados parecen estar en billeteras de usuario estándar que quedan fuera de esta infraestructura. El diseño de XRP Ledger permite a Ripple congelar tokens solo si están en manos de pasarelas o cuentas que han optado por la función de congelación, dejando inmunes las billeteras privadas a esta intervención.

Bitget no ha divulgado públicamente el valor total de XRP robado en la brecha, pero los datos de blockchain muestran que cinco billeteras vinculadas al ataque contenían aproximadamente $83 millones en valor del token antes de que comenzara la operación de drenaje actual. El atacante ha estado vaciando metódicamente las billeteras en lotes, probablemente para evadir la detección o probar los límites de los sistemas de vigilancia de intercambios antes de mover la cantidad completa.

Para los poseedores de XRP, el incidente plantea preguntas incómodas sobre el equilibrio entre descentralización y seguridad. Ripple ha promovido durante mucho tiempo su función de congelación como salvaguarda contra robo y fraude, pero la función solo se aplica a un subconjunto estrecho de la red. Los tokens mantenidos en billeteras de autocustodia o en intercambios que no se integran con la infraestructura de congelación de Ripple permanecen vulnerables, y una vez robados, pueden moverse libremente a través de XRP Ledger sin intervención.

Los usuarios de intercambios afectados por la brecha de Bitget es poco probable que recuperen sus fondos directamente de la blockchain. En cambio, la recuperación dependerá de si las reservas de seguro de Bitget o el balance corporativo pueden absorber la pérdida, o si las fuerzas del orden pueden rastrear y confiscar los fondos robados después de que abandonen XRP Ledger. Esta última opción se complica por la velocidad con la que el hacker está moviendo los tokens y la dificultad de rastrear transferencias entre cadenas una vez que el XRP se convierte en otros activos.

El drenaje en curso también presiona a otros intercambios para revisar sus protocolos de almacenamiento en frío y seguridad de billeteras. Si el hacker convierte con éxito los XRP robados en activos más difíciles de rastrear como monedas de privacidad o los mueve a intercambios descentralizados, el rastro se enfriará rápidamente. Por ahora, los observadores de blockchain están monitoreando los $75 millones restantes en las billeteras afectadas, esperando ver si el atacante acelera los retiros o si alguna intervención de intercambio o en cadena puede detener el flujo.