Bitget Hacker'ı Ripple'ın Donduramadığı 83 Milyon Dolarlık Çalıntı XRP'yi Taşıyor

Saldırgan, Bitget borsası ihlalinin ardından XRP içeren beş cüzdanı boşaltıyor ve Ripple'ın donma mekanizmasındaki kritik bir boşluğu ortaya çıkararak 83 milyon doları kurtarma araçlarının erişiminin ötesinde bırakıyor.

Bitget kripto para borsasını ihlal eden bir hacker, 83 milyon dolar değerinde çalıntı XRP token'ı aktif olarak taşıyor ve Ripple Labs'ın şüpheli işlemleri durdurmak için tasarlanmış yerleşik dondurma işlevi bu akışı durduramıyor. Çalınan fonları içeren beş cüzdandan ikisi neredeyse tamamen boşaltıldı ve üçüncüsü şu anda boşaltılıyor, Cumartesi sabahı hesaplarda yaklaşık 75 milyon dolar kaldı.

Hırsızlık, Ripple'ın donma mekanizmasının nasıl çalıştığına dair kritik bir güvenlik açığını vurguluyor. Ripple, doğrudan kontrol ettiği veya dondurma listesi aracılığıyla işaretlediği hesaplarda tutulan XRP'yi dondurabilse de, çalınan token'ların bu altyapının dışında kalan standart kullanıcı cüzdanlarında tutulduğu görülüyor. XRP Ledger'ın tasarımı, Ripple'ın token'ları yalnızca ağ geçitleri veya dondurma özelliğini seçen hesaplar tarafından tutuluyorsa dondurmasına izin vererek özel olarak tutulan cüzdanları bu müdahaleye karşı bağışık bırakıyor.

Bitget, ihlalde çalınan XRP'nin toplam değerini kamuya açıklamadı, ancak blockchain verileri saldırıyla bağlantılı beş cüzdanın mevcut boşaltma işlemi başlamadan önce yaklaşık 83 milyon dolar değerinde token içerdiğini gösteriyor. Saldırgan, muhtemelen tespiti önlemek veya tam miktarı taşımadan önce borsa gözetim sistemlerinin sınırlarını test etmek için cüzdanları partiler halinde metodolojik olarak boşaltıyor.

XRP sahipleri için olay, merkeziyetsizlik ve güvenlik arasındaki denge hakkında rahatsız edici sorular gündeme getiriyor. Ripple, dondurma işlevini hırsızlık ve dolandırıcılığa karşı bir koruma olarak uzun zamandır tanıtıyor, ancak özellik yalnızca ağın dar bir alt kümesine uygulanıyor. Kendi kendine saklama cüzdanlarında veya Ripple'ın dondurma altyapısıyla entegre olmayan borsalarda tutulan token'lar savunmasız kalıyor ve bir kez çalındıktan sonra müdahale olmadan XRP Ledger üzerinde serbestçe taşınabiliyorlar.

Bitget ihlalinden etkilenen borsa kullanıcılarının fonlarını doğrudan blockchain'den kurtarmaları pek olası değil. Bunun yerine, kurtarma Bitget'in sigorta rezervlerinin veya kurumsal bilançosunun kaybı absorbe edip edemeyeceğine veya kolluk kuvvetlerinin çalınan fonları XRP Ledger'ı terk ettikten sonra izleyip el koyup koyamayacağına bağlı olacak. İkinci seçenek, hacker'ın token'ları taşıma hızı ve XRP diğer varlıklara dönüştürüldükten sonra zincirler arası transferleri izlemenin zorluğu nedeniyle karmaşıklaşıyor.

Devam eden akış, diğer borsalar üzerinde de soğuk depolama ve cüzdan güvenlik protokollerini gözden geçirmeleri için baskı oluşturuyor. Hacker çalınan XRP'yi gizlilik madeni paraları gibi izlemesi daha zor varlıklara başarıyla dönüştürürse veya onları merkezi olmayan borsalara taşırsa, iz hızla soğuyacak. Şimdilik, blockchain gözlemcileri etkilenen cüzdanlarda kalan 75 milyon doları izliyor, saldırganın çekimleri hızlandırıp hızlandırmayacağını veya herhangi bir borsa veya zincir üstü müdahalenin akışı durdurup durduramayacağını görmeyi bekliyor.