Hacker Bitget chuyển 83 triệu đô la XRP bị đánh cắp mà Ripple không thể đóng băng

Kẻ tấn công đang làm cạn kiệt năm ví chứa XRP sau vụ vi phạm sàn giao dịch Bitget, phơi bày khoảng trống nghiêm trọng trong cơ chế đóng băng của Ripple để lại 83 triệu đô la ngoài tầm với của các công cụ khôi phục.

Một hacker đã vi phạm sàn giao dịch tiền điện tử Bitget đang tích cực chuyển 83 triệu đô la token XRP bị đánh cắp, và chức năng đóng băng tích hợp của Ripple Labs — được thiết kế để ngăn chặn các giao dịch đáng ngờ — không thể ngăn chặn việc rút tiền. Hai trong số năm ví chứa tiền bị đánh cắp đã gần như hoàn toàn bị làm cạn, và ví thứ ba hiện đang bị làm cạn, với khoảng 75 triệu đô la còn lại trong các tài khoản vào sáng thứ Bảy.

Vụ trộm làm nổi bật lỗ hổng nghiêm trọng trong cách hoạt động của cơ chế đóng băng của Ripple. Mặc dù Ripple có thể đóng băng XRP được giữ trong các tài khoản nó kiểm soát trực tiếp hoặc đã đánh dấu thông qua danh sách đóng băng của mình, các token bị đánh cắp dường như được giữ trong ví người dùng tiêu chuẩn nằm ngoài cơ sở hạ tầng này. Thiết kế của XRP Ledger cho phép Ripple đóng băng token chỉ khi chúng được giữ bởi cổng hoặc tài khoản đã chọn tham gia tính năng đóng băng, để lại các ví được giữ riêng tư miễn nhiễm với sự can thiệp này.

Bitget chưa công khai tiết lộ tổng giá trị XRP bị đánh cắp trong vụ vi phạm, nhưng dữ liệu blockchain cho thấy năm ví liên quan đến cuộc tấn công chứa khoảng 83 triệu đô la giá trị token trước khi hoạt động rút tiền hiện tại bắt đầu. Kẻ tấn công đã có phương pháp làm cạn ví theo lô, có khả năng để tránh phát hiện hoặc để kiểm tra giới hạn của hệ thống giám sát sàn giao dịch trước khi chuyển số tiền đầy đủ.

Đối với những người nắm giữ XRP, sự cố đặt ra những câu hỏi khó chịu về sự cân bằng giữa phi tập trung và bảo mật. Ripple từ lâu đã quảng bá chức năng đóng băng của mình như một biện pháp bảo vệ chống lại trộm cắp và gian lận, nhưng tính năng này chỉ áp dụng cho một tập hợp con hẹp của mạng. Token được giữ trong ví tự quản lý hoặc trên các sàn giao dịch không tích hợp với cơ sở hạ tầng đóng băng của Ripple vẫn dễ bị tổn thương, và một khi bị đánh cắp, chúng có thể được di chuyển tự do trên XRP Ledger mà không cần can thiệp.

Người dùng sàn giao dịch bị ảnh hưởng bởi vụ vi phạm Bitget không thể khôi phục tiền của họ trực tiếp từ blockchain. Thay vào đó, việc khôi phục sẽ phụ thuộc vào việc liệu dự trữ bảo hiểm của Bitget hoặc bảng cân đối kế toán công ty có thể hấp thụ tổn thất, hoặc liệu cơ quan thực thi pháp luật có thể theo dõi và tịch thu tiền bị đánh cắp sau khi chúng rời khỏi XRP Ledger. Lựa chọn sau phức tạp hơn do tốc độ mà hacker di chuyển token và khó khăn trong việc theo dõi chuyển khoản xuyên chuỗi một khi XRP được chuyển đổi thành tài sản khác.

Việc rút tiền đang diễn ra cũng gây áp lực lên các sàn giao dịch khác để xem xét các giao thức lưu trữ lạnh và bảo mật ví của họ. Nếu hacker thành công chuyển đổi XRP bị đánh cắp thành tài sản khó theo dõi hơn như đồng xu bảo mật hoặc di chuyển chúng vào sàn giao dịch phi tập trung, dấu vết sẽ nhanh chóng lạnh đi. Hiện tại, những người quan sát blockchain đang theo dõi 75 triệu đô la còn lại trong các ví bị ảnh hưởng, chờ xem liệu kẻ tấn công có tăng tốc rút tiền hay liệu bất kỳ sự can thiệp nào của sàn giao dịch hoặc trên chuỗi có thể ngăn chặn dòng chảy.