Le pirate de Bitget déplace 83 millions de dollars de XRP volés que Ripple ne peut pas geler

L'attaquant vide cinq portefeuilles contenant du XRP après la violation de l'exchange Bitget, exposant une faille critique dans le mécanisme de gel de Ripple qui laisse 83 millions de dollars hors de portée des outils de récupération.

Un pirate qui a violé l'exchange de cryptomonnaies Bitget déplace activement 83 millions de dollars de jetons XRP volés, et la fonction de gel intégrée de Ripple Labs — conçue pour arrêter les transactions suspectes — ne peut pas arrêter le drainage. Deux des cinq portefeuilles contenant les fonds volés ont été presque complètement vidés, et un troisième est en cours de vidage, avec environ 75 millions de dollars restant sur les comptes samedi matin.

Le vol met en évidence une vulnérabilité critique dans le fonctionnement du mécanisme de gel de Ripple. Bien que Ripple puisse geler le XRP détenu dans des comptes qu'il contrôle directement ou a signalés via sa liste de gel, les jetons volés semblent être détenus dans des portefeuilles utilisateurs standard qui ne relèvent pas de cette infrastructure. La conception du XRP Ledger permet à Ripple de geler des jetons uniquement s'ils sont détenus par des passerelles ou des comptes qui ont opté pour la fonction de gel, laissant les portefeuilles privés immunisés contre cette intervention.

Bitget n'a pas divulgué publiquement la valeur totale du XRP volé lors de la violation, mais les données blockchain montrent que cinq portefeuilles liés à l'attaque contenaient environ 83 millions de dollars de valeur du jeton avant le début de l'opération de vidage actuelle. L'attaquant a vidé méthodiquement les portefeuilles par lots, probablement pour échapper à la détection ou tester les limites des systèmes de surveillance des exchanges avant de déplacer le montant complet.

Pour les détenteurs de XRP, l'incident soulève des questions inconfortables sur l'équilibre entre décentralisation et sécurité. Ripple a longtemps promu sa fonction de gel comme une protection contre le vol et la fraude, mais la fonction ne s'applique qu'à un sous-ensemble étroit du réseau. Les jetons détenus dans des portefeuilles en auto-garde ou sur des exchanges qui ne s'intègrent pas à l'infrastructure de gel de Ripple restent vulnérables, et une fois volés, ils peuvent être déplacés librement sur le XRP Ledger sans intervention.

Les utilisateurs d'exchange affectés par la violation de Bitget ne récupéreront probablement pas leurs fonds directement depuis la blockchain. Au lieu de cela, la récupération dépendra de la capacité des réserves d'assurance de Bitget ou du bilan de l'entreprise à absorber la perte, ou de la capacité des forces de l'ordre à tracer et saisir les fonds volés après qu'ils aient quitté le XRP Ledger. Cette dernière option est compliquée par la vitesse à laquelle le pirate déplace les jetons et la difficulté de suivre les transferts inter-chaînes une fois le XRP converti en d'autres actifs.

Le drainage en cours met également la pression sur d'autres exchanges pour qu'ils révisent leurs protocoles de stockage à froid et de sécurité des portefeuilles. Si le pirate convertit avec succès les XRP volés en actifs plus difficiles à tracer comme les pièces de confidentialité ou les déplace vers des exchanges décentralisés, la piste se refroidira rapidement. Pour l'instant, les observateurs de la blockchain surveillent les 75 millions de dollars restants dans les portefeuilles affectés, attendant de voir si l'attaquant accélère les retraits ou si une intervention d'exchange ou on-chain peut arrêter le flux.