Битгет хакер, связанный со взломом криптобиржи Bitget на $387,5 миллиона, перевел около $83 миллионов в украденных XRP с трех кошельков-хранилищ; еще примерно $75 миллионов остаются на адресах, которые нельзя заморозить по правилам XRP Ledger. Ключевые детали После кражи с Bitget почти 103 миллиона XRP были распределены между пятью счетами. Два кошелька, на которых изначально находилось […]
Битгет хакер, связанный со взломом криптобиржи Bitget на $387,5 миллиона, перевел около $83 миллионов в украденных XRP с трех кошельков-хранилищ; еще примерно $75 миллионов остаются на адресах, которые нельзя заморозить по правилам XRP Ledger.
В четверг с Bitget вывели почти 103 миллиона XRP и разложили их по пяти адресам. Уже к субботе значительная часть этих средств начала уходить дальше: по данным записей XRP Ledger, два крупных кошелька были практически очищены, а третий продолжал терять баланс.
Темп переводов заметно вырос ночью. В 04:32 UTC в субботу на пяти исходных счетах оставалось около 70 миллионов XRP. Примерно через восемь часов совокупный остаток снизился до 49 миллионов XRP.
Всего с первоначальных адресов хранения уже ушло около 54 миллионов XRP. Эти операции показывают, что злоумышленник дробит похищенные средства и переводит их на новые кошельки, однако сами транзакции не позволяют определить, какая часть монет уже была продана.
Некоторые переводы повторяли маршруты, использованные первым кошельком. После неудачной попытки отправить около 521 000 XRP из-за нехватки средств второй кошелек примерно через час направил такую же сумму ожидаемому получателю.
XRP является нативной валютой XRP Ledger, блокчейна, который использует платежная компания Ripple. В этой сети эмитенты могут замораживать выпущенные ими токены, но такой механизм не распространяется на сам XRP.
Иными словами, даже Ripple не располагает встроенным инструментом, который позволил бы заблокировать злоумышленнику расходование похищенных XRP. Поэтому дальнейшее восстановление средств зависит от того, куда они попадут после перемещения.
Если украденные XRP поступят на биржу, площадка может ограничить счет получателя и не дать вывести активы дальше. Но пока монеты находятся в кошельке, контролируемом атакующим, заморозить их таким способом невозможно.
Ситуация отличается от стейблкоинов USDC и USDT. Circle и Tether уже заблокировали около $320 000 в стейблкоинах, связанных с этим инцидентом, поскольку их токены поддерживают механизмы черного списка адресов.
В субботу XRP торговался около $1,54. За 24 часа токен снизился примерно на 4%, но по итогам недели сохранял рост примерно на 9%, согласно данным CoinGecko.
При такой цене первоначальный объем похищенных XRP оценивался примерно в $160 миллионов. Это соответствует около 4% заявленного суточного объема торгов токеном, который составлял $4,4 миллиарда. Реальное влияние возможных продаж на цену зависит от глубины заявок на покупку в момент исполнения сделок.
Bitget в пятницу повысила оценку общего ущерба до $387,5 миллиона после того, как включила в подсчет переводы Zcash и TRON, не учтенные изначально. Компания уточнила, что пересмотренная сумма относится к активам, похищенным в ходе первоначального взлома, а не к новой атаке.
Биржа также сообщила, что ее защитный фонд покроет потери, а балансы клиентов останутся без изменений. Возобновление вывода средств запланировано поэтапно: Bitcoin — 28 сентября, Ethereum — 29 сентября, USDT — 30 сентября, остальные токены — 2 октября.
Обновление от 28 сентября, 04:50 UTC: формулировка уточнена, чтобы подчеркнуть, что невозможность заморозить нативные XRP связана с правилами самой сети.
JOIN
