Хакер Bitget переміщує $83 мільйони вкрадених XRP, які Ripple не може заморозити

Зловмисник спустошує п'ять гаманців з XRP після злому біржі Bitget, розкриваючи критичну прогалину в механізмі заморозки Ripple, через яку $83 мільйони залишаються поза межами досяжності інструментів відновлення.

Хакер, який зламав криптовалютну біржу Bitget, активно переміщує $83 мільйони вартості вкрадених токенів XRP, і вбудована функція заморозки Ripple Labs — призначена для зупинки підозрілих транзакцій — не може зупинити відтік. Два з п'яти гаманців, що містили вкрадені кошти, майже повністю спустошені, а третій зараз спустошується, приблизно $75 мільйонів залишається на рахунках станом на ранок суботи.

Крадіжка висвітлює критичну вразливість у роботі механізму заморозки Ripple. Хоча Ripple може заморозити XRP, що зберігається на рахунках, які він безпосередньо контролює або позначив через свій список заморозки, вкрадені токени, схоже, зберігаються у стандартних користувацьких гаманцях, які не входять до цієї інфраструктури. Дизайн XRP Ledger дозволяє Ripple заморозити токени лише якщо вони зберігаються шлюзами або рахунками, які приєдналися до функції заморозки, залишаючи приватні гаманці недоторканими для цього втручання.

Bitget публічно не розголошувала загальну вартість вкрадених XRP у зломі, але дані блокчейну показують, що п'ять гаманців, пов'язаних з атакою, містили приблизно $83 мільйони вартості токена до початку поточної операції зливу. Зловмисник методично спустошував гаманці партіями, ймовірно, щоб уникнути виявлення або перевірити межі систем нагляду бірж перед переміщенням повної суми.

Для власників XRP інцидент піднімає незручні питання про баланс між децентралізацією та безпекою. Ripple давно просуває свою функцію заморозки як захист від крадіжок та шахрайства, але ця функція застосовується лише до вузької підмножини мережі. Токени, що зберігаються у гаманцях самостійного зберігання або на біржах, які не інтегровані з інфраструктурою заморозки Ripple, залишаються вразливими, і після крадіжки їх можна вільно переміщувати через XRP Ledger без втручання.

Користувачі бірж, які постраждали від злому Bitget, навряд чи відновлять свої кошти безпосередньо з блокчейну. Натомість відновлення залежатиме від того, чи зможуть страхові резерви Bitget або корпоративний баланс поглинути збитки, або чи зможуть правоохоронні органи відстежити та конфіскувати вкрадені кошти після того, як вони покинуть XRP Ledger. Останній варіант ускладнюється швидкістю, з якою хакер переміщує токени, і складністю відстеження міжланцюгових переказів після конвертації XRP в інші активи.

Триваючий злив також чинить тиск на інші біржі щодо перегляду протоколів холодного зберігання та безпеки гаманців. Якщо хакер успішно конвертує вкрадені XRP у важко відстежувані активи, такі як монети конфіденційності, або переміщує їх на децентралізовані біржі, слід швидко зникне. Наразі спостерігачі блокчейну відстежують решту $75 мільйонів у постраждалих гаманцях, чекаючи, чи прискорить зловмисник зняття або чи зможе якесь втручання біржі або ланцюга зупинити потік.