Bitget 해커가 Ripple이 동결할 수 없는 8,300만 달러의 도난 XRP 이동

공격자가 Bitget 거래소 침해 후 XRP가 들어있는 5개의 지갑을 비우고 있으며, Ripple의 동결 메커니즘의 중대한 격차를 드러내 8,300만 달러를 복구 도구의 범위 밖에 남겨두고 있습니다.

Bitget 암호화폐 거래소를 침해한 해커가 8,300만 달러 상당의 도난 XRP 토큰을 적극적으로 이동하고 있으며, 의심스러운 거래를 중단하도록 설계된 Ripple Labs의 내장 동결 기능은 이 유출을 막을 수 없습니다. 도난당한 자금이 들어있는 5개의 지갑 중 2개는 거의 완전히 비워졌고, 3번째는 현재 비워지고 있으며, 토요일 아침 계정에 약 7,500만 달러가 남아 있습니다.

이 도난은 Ripple의 동결 메커니즘이 작동하는 방식의 중대한 취약점을 강조합니다. Ripple은 직접 제어하는 계정이나 동결 목록을 통해 플래그를 지정한 계정에 보유된 XRP를 동결할 수 있지만, 도난당한 토큰은 이 인프라 외부에 있는 표준 사용자 지갑에 보유되어 있는 것으로 보입니다. XRP Ledger의 설계는 Ripple이 게이트웨이 또는 동결 기능을 선택한 계정이 보유한 경우에만 토큰을 동결할 수 있도록 허용하여 개인적으로 보유한 지갑을 이러한 개입에 면역되게 합니다.

Bitget은 침해에서 도난당한 XRP의 총 가치를 공개적으로 공개하지 않았지만, 블록체인 데이터는 공격과 관련된 5개의 지갑이 현재 유출 작업이 시작되기 전에 약 8,300만 달러 상당의 토큰을 보유하고 있었다는 것을 보여줍니다. 공격자는 탐지를 피하거나 전체 금액을 이동하기 전에 거래소 감시 시스템의 한계를 테스트하기 위해 배치로 지갑을 체계적으로 비우고 있습니다.

XRP 보유자에게 이 사건은 탈중앙화와 보안 사이의 균형에 대한 불편한 질문을 제기합니다. Ripple은 오랫동안 동결 기능을 도난 및 사기에 대한 보호 장치로 홍보해 왔지만, 이 기능은 네트워크의 좁은 하위 집합에만 적용됩니다. 자체 보관 지갑이나 Ripple의 동결 인프라와 통합되지 않은 거래소에 보유된 토큰은 취약한 상태로 남아 있으며, 일단 도난당하면 개입 없이 XRP Ledger를 통해 자유롭게 이동할 수 있습니다.

Bitget 침해의 영향을 받은 거래소 사용자가 블록체인에서 직접 자금을 회수할 가능성은 낮습니다. 대신 회수는 Bitget의 보험 준비금이나 기업 대차대조표가 손실을 흡수할 수 있는지 또는 법 집행 기관이 XRP Ledger를 떠난 후 도난당한 자금을 추적하고 압수할 수 있는지 여부에 달려 있습니다. 후자의 옵션은 해커가 토큰을 이동하는 속도와 XRP가 다른 자산으로 변환된 후 크로스체인 전송을 추적하는 어려움으로 인해 복잡해집니다.

계속되는 유출은 다른 거래소에도 콜드 스토리지 및 지갑 보안 프로토콜을 검토하도록 압력을 가합니다. 해커가 도난당한 XRP를 프라이버시 코인과 같은 추적하기 어려운 자산으로 성공적으로 변환하거나 탈중앙화 거래소로 이동하면 흔적은 빠르게 식을 것입니다. 지금은 블록체인 관찰자들이 영향을 받은 지갑에 남아있는 7,500만 달러를 모니터링하면서 공격자가 인출을 가속화하는지 또는 거래소나 온체인 개입이 흐름을 멈출 수 있는지 기다리고 있습니다.