Хакер Bitget перевёл XRP на $157 млн, Ripple не может заморозить
Злоумышленник, связанный с приблизительно $387,5 млн взломом Bitget, переместил около 102–103 млн украденных XRP — примерно на $157 млн — с трех из пяти исходных кошельков, где хранились средства. Около $75 млн в XRP остаются на первоначальных адресах. XRP нельзя заморозить на уровне реестра, поскольку это нативный актив без эмитента. Прозрачность XRP Ledger позволяет отслеживать перемещения, но не обеспечивает возврат средств, если у атакующего есть приватные ключи.
Assets Hacked Lookonchain
Ключевые перемещения и ограничения реестра:
- Кража и распределение: Почти 103 млн XRP были выведены в четверг, 24 сентября, и разделены между пятью аккаунтами. К 12:41 UTC в субботу, 26 сентября, два кошелька, начавшие с 20 млн XRP каждый, уменьшились до примерно 23 XRP и 55 XRP. На третьем кошельке оставалось около 5,8 млн XRP. Около 54 млн XRP вышли из исходных кошельков, что указывает на перераспределение, а не подтвержденные продажи.
- Динамика потоков: Около 70 млн XRP оставались на исходных аккаунтах в 04:32 UTC в субботу. Восемь часов спустя баланс снизился до примерно 49 млн. Одна попытка перевода около 521 000 XRP не прошла из‑за недостатка средств, после чего та же сумма была отправлена с другого кошелька атакующего, что показывает прямые нативные переводы между адресами под его контролем.
- Механика заморозки: XRP Ledger поддерживает заморозку только для выпущенных токенов через trust line. Эмитенты стейблкоинов использовали механизмы блокировки, чтобы заморозить около $320 000 в USDC и USDT, связанных со взломом. У XRP нет эмитента, и его нельзя заморозить, если он хранится на самокастодиальном кошельке атакующего. Биржи могут ограничивать получателей только в случае поступления XRP на их площадки.
Масштаб инцидента и реакция Bitget:
- Обновленная оценка убытков: Bitget повысила оценку кражи до $387,5 млн в пятницу, 25 сентября, включив оттоки Zcash и TRON, выявленные при дальнейшем отслеживании. Биржа заявила, что это уточнение первоначальной оценки, а не отдельный инцидент.
- Покрытие и операционная деятельность: Bitget утверждает, что ее защитный фонд покрывает всю сумму убытков, балансы клиентов не затронуты. Вывод средств возобновляется поэтапно:
- Bitcoin: с 28 сентября
- Ether: с 29 сентября
- USDT: с 30 сентября
- Остальные токены: со 2 октября
Рыночный контекст:
- Цена XRP: около $1,54 на момент публикации, снижение примерно на 4% за 24 часа, рост примерно на 9% за неделю.
Структурный вывод:
- Дизайн XRP делает приоритетом беспрепятственный контроль над нативными активами. Прозрачность на уровне реестра облегчает мониторинг украденных средств, но не предоставляет механизма их возврата для XRP. Возврат возможен лишь в случае перехвата на комплаентных биржах, если злоумышленник попытается внести депозит.
