Bitget黑客转移8300万美元被盗XRP，Ripple无法冻结

攻击者正在清空Bitget交易所被盗后的五个XRP钱包，暴露了Ripple冻结机制的关键漏洞，使8300万美元超出恢复工具的范围。

一名入侵Bitget加密货币交易所的黑客正在积极转移价值8300万美元的被盗XRP代币，而Ripple Labs内置的冻结功能——旨在阻止可疑交易——无法阻止这种流失。包含被盗资金的五个钱包中有两个几乎被完全清空，第三个正在被清空，截至周六早晨，账户中还剩约7500万美元。

这次盗窃凸显了Ripple冻结机制工作方式中的一个关键漏洞。虽然Ripple可以冻结其直接控制的账户中持有的XRP或通过其冻结列表标记的XRP，但被盗代币似乎保存在标准用户钱包中，不属于这一基础设施。XRP Ledger的设计允许Ripple仅在代币由网关或选择加入冻结功能的账户持有时才能冻结代币，使私人持有的钱包免受这种干预。

Bitget尚未公开披露被盗XRP的总价值，但区块链数据显示，与攻击相关的五个钱包在当前清空操作开始之前持有价值约8300万美元的代币。攻击者一直在有条不紊地分批清空钱包，可能是为了逃避检测或在转移全部金额之前测试交易所监控系统的极限。

对于XRP持有者来说，这一事件引发了关于去中心化和安全性之间平衡的尴尬问题。Ripple长期以来一直将其冻结功能宣传为防止盗窃和欺诈的保障措施，但该功能仅适用于网络的一小部分。保存在自我托管钱包或未与Ripple冻结基础设施集成的交易所中的代币仍然容易受到攻击，一旦被盗，它们可以在XRP Ledger上自由移动而无需干预。

受Bitget违规影响的交易所用户不太可能直接从区块链中恢复其资金。相反，恢复将取决于Bitget的保险储备或公司资产负债表是否能够吸收损失，或者执法部门是否能够在被盗资金离开XRP Ledger后追踪并扣押它们。后一种选择因黑客转移代币的速度以及在XRP转换为其他资产后追踪跨链转账的难度而变得复杂。

持续的流失也给其他交易所带来压力，要求它们审查冷存储和钱包安全协议。如果黑客成功将被盗的XRP转换为更难追踪的资产（如隐私币）或将其转移到去中心化交易所，线索将迅速冷却。目前，区块链观察者正在监控受影响钱包中剩余的7500万美元，等待看攻击者是否会加速提款，或者任何交易所或链上干预是否能够阻止流动。