Haker Bitget przenosi 83 miliony dolarów skradzionych XRP, których Ripple nie może zamrozić

Napastnik opróżnia pięć portfeli zawierających XRP po naruszeniu giełdy Bitget, ujawniając krytyczną lukę w mechanizmie zamrażania Ripple, która pozostawia 83 miliony dolarów poza zasięgiem narzędzi odzyskiwania.

Haker, który naruszył giełdę kryptowalut Bitget, aktywnie przenosi 83 miliony dolarów skradzionych tokenów XRP, a wbudowana funkcja zamrażania Ripple Labs — zaprojektowana do zatrzymywania podejrzanych transakcji — nie może zatrzymać tego wypływu. Dwa z pięciu portfeli zawierających skradzione środki zostały niemal całkowicie opróżnione, a trzeci jest obecnie opróżniany, a około 75 milionów dolarów pozostało na kontach w sobotni poranek.

Kradzież podkreśla krytyczną podatność w sposobie działania mechanizmu zamrażania Ripple. Chociaż Ripple może zamrozić XRP przechowywane na kontach, które bezpośrednio kontroluje lub oznaczyło za pomocą listy zamrażania, skradzione tokeny wydają się być przechowywane w standardowych portfelach użytkowników, które znajdują się poza tą infrastrukturą. Projekt XRP Ledger pozwala Ripple na zamrożenie tokenów tylko wtedy, gdy są przechowywane przez bramy lub konta, które wybrały funkcję zamrażania, pozostawiając portfele prywatne odporne na tę interwencję.

Bitget nie ujawniło publicznie całkowitej wartości skradzionych XRP podczas naruszenia, ale dane blockchain pokazują, że pięć portfeli powiązanych z atakiem zawierało około 83 miliony dolarów wartości tokena przed rozpoczęciem bieżącej operacji opróżniania. Napastnik metodycznie opróżnia portfele w partiach, prawdopodobnie aby uniknąć wykrycia lub przetestować granice systemów nadzoru giełd przed przeniesieniem pełnej kwoty.

Dla posiadaczy XRP incydent podnosi niewygodne pytania o równowagę między decentralizacją a bezpieczeństwem. Ripple od dawna promuje swoją funkcję zamrażania jako zabezpieczenie przed kradzieżą i oszustwem, ale funkcja ta dotyczy tylko wąskiego podzbioru sieci. Tokeny przechowywane w portfelach samodzielnej przechowalni lub na giełdach, które nie integrują się z infrastrukturą zamrażania Ripple, pozostają podatne, a po skradzeniu mogą być swobodnie przenoszone przez XRP Ledger bez interwencji.

Użytkownicy giełdy dotknięci naruszeniem Bitget raczej nie odzyskają swoich środków bezpośrednio z blockchain. Zamiast tego odzyskiwanie będzie zależeć od tego, czy rezerwy ubezpieczeniowe Bitget lub bilans korporacyjny mogą wchłonąć stratę, czy organy ścigania mogą śledzić i skonfiskować skradzione środki po opuszczeniu XRP Ledger. Druga opcja jest skomplikowana przez prędkość, z jaką haker przenosi tokeny, i trudność w śledzeniu transferów międzyłańcuchowych po przekonwertowaniu XRP na inne aktywa.

Trwający wypływ wywiera również presję na inne giełdy, aby przejrzały swoje protokoły przechowywania na zimno i bezpieczeństwa portfeli. Jeśli haker pomyślnie przekonwertuje skradzione XRP na trudniejsze do śledzenia aktywa, takie jak monety prywatności, lub przeniesie je na zdecentralizowane giełdy, ślad szybko ostygnie. Na razie obserwatorzy blockchain monitorują pozostałe 75 milionów dolarów w dotkniętych portfelach, czekając, czy napastnik przyspieszy wypłaty, czy jakakolwiek interwencja giełdy lub łańcucha może zatrzymać przepływ.