BitgetハッカーがRippleが凍結できない8300万ドルの盗難XRPを移動

攻撃者はBitget取引所侵害後にXRPを含む5つのウォレットを空にしており、Rippleの凍結メカニズムの重大な欠陥を露呈し、8300万ドルが回復ツールの範囲外に残されています。

Bitget暗号通貨取引所を侵害したハッカーは、8300万ドル相当の盗難XRPトークンを積極的に移動しており、疑わしい取引を停止するように設計されたRipple Labsの組み込み凍結機能は、この流出を止めることができません。盗まれた資金を含む5つのウォレットのうち2つはほぼ完全に空にされ、3つ目は現在空にされており、土曜日の朝の時点で口座には約7500万ドルが残っています。

この盗難は、Rippleの凍結メカニズムの動作方法における重要な脆弱性を浮き彫りにしています。Rippleは直接制御するアカウントや凍結リストを通じてフラグを立てたアカウントに保持されているXRPを凍結できますが、盗まれたトークンはこのインフラストラクチャの外にある標準的なユーザーウォレットに保持されているようです。XRP Ledgerの設計により、Rippleはゲートウェイまたは凍結機能にオプトインしたアカウントによって保持されている場合にのみトークンを凍結でき、個人的に保持されているウォレットはこの介入に対して免疫があります。

Bitgetは侵害で盗まれたXRPの総額を公表していませんが、ブロックチェーンデータは、攻撃に関連する5つのウォレットが現在の流出作戦が始まる前に約8300万ドル相当のトークンを保持していたことを示しています。攻撃者は検出を回避するため、または完全な金額を移動する前に取引所の監視システムの限界をテストするために、バッチでウォレットを体系的に空にしています。

XRP保有者にとって、この事件は分散化とセキュリティのバランスについて不快な質問を提起します。Rippleは長い間、凍結機能を盗難や詐欺に対する保護手段として宣伝してきましたが、この機能はネットワークの狭いサブセットにのみ適用されます。自己保管ウォレットまたはRippleの凍結インフラストラクチャと統合されていない取引所に保持されているトークンは脆弱なままであり、一度盗まれると介入なしにXRP Ledger全体で自由に移動できます。

Bitget侵害の影響を受けた取引所ユーザーがブロックチェーンから直接資金を回復する可能性は低いです。代わりに、回復はBitgetの保険準備金または企業のバランスシートが損失を吸収できるかどうか、または法執行機関が盗まれた資金をXRP Ledgerを離れた後に追跡して押収できるかどうかに依存します。後者のオプションは、ハッカーがトークンを移動する速度と、XRPが他の資産に変換された後のクロスチェーン転送を追跡する難しさによって複雑になっています。

継続的な流出は、他の取引所にコールドストレージとウォレットセキュリティプロトコルを見直すよう圧力をかけています。ハッカーが盗まれたXRPをプライバシーコインなどの追跡が困難な資産に正常に変換するか、分散型取引所に移動すると、痕跡はすぐに冷えます。今のところ、ブロックチェーンウォッチャーは影響を受けたウォレットに残っている7500万ドルを監視しており、攻撃者が引き出しを加速するか、取引所またはオンチェーンの介入が流れを止めることができるかを待っています。