แฮกเกอร์ Bitget โอน XRP ที่ถูกขโมย 83 ล้านดอลลาร์ที่ Ripple ไม่สามารถอายัดได้

ผู้โจมตีกำลังล้างกระเป๋าเงินห้าใบที่มี XRP หลังจากการละเมิดแลกเปลี่ยน Bitget เปิดเผยช่องโหว่สำคัญในกลไกการอายัดของ Ripple ที่ทำให้ 83 ล้านดอลลาร์อยู่นอกเหนือจากเครื่องมือกู้คืน

แฮกเกอร์ที่ละเมิดแลกเปลี่ยนสกุลเงินดิจิทัล Bitget กำลังโอนโทเค็น XRP ที่ถูกขโมยมูลค่า 83 ล้านดอลลาร์อย่างแข็งขัน และฟังก์ชันการอายัดที่ติดตั้งมาของ Ripple Labs ซึ่งออกแบบมาเพื่อหยุดธุรกรรมที่น่าสงสัย ไม่สามารถหยุดการระบายนี้ได้ กระเป๋าเงินสองในห้าใบที่มีเงินทุนที่ถูกขโมยถูกล้างออกไปเกือบหมดแล้ว และใบที่สามกำลังถูกล้างอยู่ โดยมีประมาณ 75 ล้านดอลลาร์เหลืออยู่ในบัญชีในเช้าวันเสาร์

การขโมยนี้เน้นย้ำช่องโหว่สำคัญในการทำงานของกลไกการอายัดของ Ripple แม้ว่า Ripple จะสามารถอายัด XRP ที่เก็บไว้ในบัญชีที่ควบคุมโดยตรงหรือได้ทำเครื่องหมายผ่านรายการอายัด แต่โทเค็นที่ถูกขโมยดูเหมือนจะถูกเก็บไว้ในกระเป๋าเงินผู้ใช้มาตรฐานที่อยู่นอกโครงสร้างพื้นฐานนี้ การออกแบบของ XRP Ledger อนุญาตให้ Ripple อายัดโทเค็นได้เฉพาะเมื่อพวกเขาถูกเก็บโดยเกตเวย์หรือบัญชีที่เลือกใช้ฟีเจอร์การอายัด ทำให้กระเป๋าเงินที่เก็บเอง่าไว้ในทางส่วนตัวมีภูมิคุ้มกันต่อการแทรกแซงนี้

Bitget ยังไม่ได้เปิดเผยมูลค่ารวมของ XRP ที่ถูกขโมยในการละเมิดต่อสาธารณะ แต่ข้อมูลบล็อกเชนแสดงว่ากระเป๋าเงินห้าใบที่เชื่อมโยงกับการโจมตีมีมูลค่าโทเค็นประมาณ 83 ล้านดอลลาร์ก่อนที่การดำเนินการระบายปัจจุบันจะเริ่มต้น ผู้โจมตีได้ล้างกระเป๋าเงินอย่างเป็นระบบเป็นชุด ๆ อาจเพื่อหลีกเลี่ยงการตรวจจับหรือเพื่อทดสอบขีดจำกัดของระบบเฝ้าระวังการแลกเปลี่ยนก่อนที่จะโอนจำนวนเงินเต็ม

สำหรับผู้ถือ XRP เหตุการณ์นี้ทำให้เกิดคำถามที่ไม่สะดวกเกี่ยวกับความสมดุลระหว่างการกระจายอำนาจและความปลอดภัย Ripple ได้ส่งเสริมฟังก์ชันการอายัดของตนเป็นการป้องกันการขโมยและการฉ้อโกงมาเป็นเวลานาน แต่ฟีเจอร์นี้ใช้ได้เฉพาะกับส่วนย่อยแคบ ๆ ของเครือข่าย โทเค็นที่เก็บไว้ในกระเป๋าเงินเก็บตัวเองหรือในแลกเปลี่ยนที่ไม่ได้บูรณาการกับโครงสร้างพื้นฐานการอายัดของ Ripple ยังคงมีความเสี่ยง และเมื่อถูกขโมยแล้ว พวกเขาสามารถถูกโอนได้อย่างอิสระผ่าน XRP Ledger โดยไม่มีการแทรกแซง

ผู้ใช้แลกเปลี่ยนที่ได้รับผลกระทบจากการละเมิด Bitget ไม่น่าจะกู้คืนเงินทุนของพวกเขาโดยตรงจากบล็อกเชน แทนที่จะเป็นเช่นนั้น การกู้คืนจะขึ้นอยู่กับว่าทุนสำรองประกันของ Bitget หรืองบดุลขององค์กรสามารถดูดซับการสูญเสีย หรือหน่วยงานบังคับใช้กฎหมายสามารถติดตามและยึดเงินทุนที่ถูกขโมยหลังจากที่พวกเขาออกจาก XRP Ledger ตัวเลือกหลังซับซ้อนด้วยความเร็วที่แฮกเกอร์โอนโทเค็นและความยากลำบากในการติดตามการโอนข้ามสายโซ่เมื่อ XRP ถูกแปลงเป็นสินทรัพย์อื่น ๆ

การระบายที่ดำเนินอยู่ยังกดดันแลกเปลี่ยนอื่น ๆ ให้ตรวจสอบโปรโตคอลการจัดเก็บแบบเย็นและความปลอดภัยของกระเป๋าเงินของพวกเขา หากแฮกเกอร์แปลง XRP ที่ถูกขโมยเป็นสินทรัพย์ที่ติดตามได้ยากขึ้นเช่นเหรียญความเป็นส่วนตัวหรือโอนไปยังแลกเปลี่ยนแบบกระจายอำนาจ ร่องรอยจะเย็นลงอย่างรวดเร็ว ตอนนี้ผู้สังเกตการณ์บล็อกเชนกำลังติดตาม 75 ล้านดอลลาร์ที่เหลืออยู่ในกระเป๋าเงินที่ได้รับผลกระทบ รอดูว่าผู้โจมตีจะเร่งการถอนหรือการแทรกแซงการแลกเปลี่ยนหรือบนสายโซ่ใด ๆ สามารถหยุดการไหลได้