Хакер Bitget перемещает $83 миллиона украденных XRP, которые Ripple не может заморозить

Злоумышленник опустошает пять кошельков с XRP после взлома биржи Bitget, обнажая критический пробел в механизме заморозки Ripple, из-за которого $83 миллиона остаются вне досягаемости инструментов восстановления.

Хакер, взломавший криптовалютную биржу Bitget, активно перемещает $83 миллиона стоимости украденных токенов XRP, и встроенная функция заморозки Ripple Labs — предназначенная для остановки подозрительных транзакций — не может остановить отток. Два из пяти кошельков, содержащих украденные средства, почти полностью опустошены, а третий в настоящее время опустошается, примерно $75 миллионов остается на счетах по состоянию на утро субботы.

Кража выявляет критическую уязвимость в работе механизма заморозки Ripple. Хотя Ripple может заморозить XRP, хранящиеся на счетах, которые он непосредственно контролирует или отметил через свой список заморозки, украденные токены, по-видимому, хранятся в стандартных пользовательских кошельках, которые не входят в эту инфраструктуру. Дизайн XRP Ledger позволяет Ripple замораживать токены только если они хранятся шлюзами или счетами, которые присоединились к функции заморозки, оставляя приватные кошельки неприкосновенными для этого вмешательства.

Bitget публично не раскрывала общую стоимость украденных XRP при взломе, но данные блокчейна показывают, что пять кошельков, связанных с атакой, содержали примерно $83 миллиона стоимости токена до начала текущей операции слива. Злоумышленник методично опустошал кошельки партиями, вероятно, чтобы избежать обнаружения или проверить пределы систем наблюдения бирж перед перемещением полной суммы.

Для владельцев XRP инцидент поднимает неудобные вопросы о балансе между децентрализацией и безопасностью. Ripple давно продвигает свою функцию заморозки как защиту от краж и мошенничества, но эта функция применяется только к узкому подмножеству сети. Токены, хранящиеся в кошельках самостоятельного хранения или на биржах, которые не интегрированы с инфраструктурой заморозки Ripple, остаются уязвимыми, и после кражи их можно свободно перемещать через XRP Ledger без вмешательства.

Пользователи бирж, пострадавшие от взлома Bitget, вряд ли восстановят свои средства непосредственно из блокчейна. Вместо этого восстановление будет зависеть от того, смогут ли страховые резервы Bitget или корпоративный баланс поглотить убытки, или смогут ли правоохранительные органы отследить и конфисковать украденные средства после того, как они покинут XRP Ledger. Последний вариант осложняется скоростью, с которой хакер перемещает токены, и сложностью отслеживания межцепочечных переводов после конвертации XRP в другие активы.

Продолжающийся слив также оказывает давление на другие биржи в отношении пересмотра протоколов холодного хранения и безопасности кошельков. Если хакер успешно конвертирует украденные XRP в труднотслеживаемые активы, такие как монеты конфиденциальности, или переместит их на децентрализованные биржи, след быстро исчезнет. Пока наблюдатели блокчейна отслеживают оставшиеся $75 миллионов в пострадавших кошельках, ожидая, ускорит ли злоумышленник снятие средств или сможет ли какое-либо вмешательство биржи или цепи остановить поток.