" Хакер, стоящий за взломом криптобиржи Bitget на $388 млн, перевел около $83 млн в украденных XRP с трех кошельков-хранилищ, оставив еще $75 млн на счетах, которые невозможно заморозить по действующим правилам сети XRP Ledger.
Почти 103 млн XRP были выведены с Bitget в четверг и распределены между пятью счетами. К 12:41 UTC субботы два счета, изначально державшие по 20 млн XRP каждый, сократились примерно до 23 и 55 токенов, согласно анализу записей реестра XRP Ledger. Третий счет уменьшился до примерно 5,8 млн XRP.
Ripple (XRP) — это валюта, встроенная в XRP Ledger, блокчейн, используемый платежной компанией Ripple. Сеть позволяет компаниям замораживать выпущенные ими токены, однако эта функция не распространяется на сам XRP. У Ripple нет встроенного механизма, чтобы заблокировать злоумышленнику расходование этих монет.
Это означает, что усилия по возврату средств частично зависят от того, куда деньги направятся дальше. Биржа, получающая украденные XRP, может ограничить счет получателя и предотвратить вывод средств. Но она не может заморозить монеты, пока они находятся в кошельке, контролируемом злоумышленником.
Circle и Tether, компании, стоящие за токенами USDC и USDT, привязанными к доллару, уже заморозили около $320 000 в стейблкоинах, связанных с утечкой. Их токены содержат механизмы контроля, позволяющие компаниям вносить адреса в черный список.
Переводы XRP ускорились за ночь. По состоянию на 04:32 UTC субботы около 70 млн токенов оставалось на исходных пяти счетах. Примерно через восемь часов этот баланс снизился до 49 млн.
Некоторые платежи следовали маршрутам, уже использованным первым кошельком. После неудачной попытки перевода около 521 000 XRP из-за недостатка средств на счете второй кошелек отправил идентичную сумму предполагаемому получателю примерно через час.
Около 54 млн XRP уже покинули исходные счета-хранилища. Переводы показывают, что злоумышленник распределяет украденные средства по большему числу кошельков, хотя не раскрывают, сколько было продано.
XRP торговался около $1,54 в субботу, снизившись примерно на 4% за 24 часа, но сохранив недельный рост около 9%, согласно CoinGecko.
При такой цене первоначальная добыча XRP стоила примерно $160 млн, что эквивалентно примерно 4% от заявленного дневного объема торгов токеном в $4,4 млрд. Насколько продажа повлияет на цену, зависит от доступных заявок на покупку в момент ее проведения.
Bitget повысила оценку общей суммы кражи до $387,5 млн в пятницу, включив переводы Zcash (ZEC) и TRON (TRX), пропущенные в первоначальном подсчете. Биржа заявила, что более высокая цифра отражает активы, изъятые во время первоначального взлома, а не еще одну атаку.
Тем временем биржа подтвердила, что ее фонд защиты покрывает убытки, а балансы клиентов не пострадали. Вывод биткоина планируется возобновить 28 сентября, вывод ETH 29 сентября, USDT 30 сентября и других токенов 2 октября.
