Злоумышленник, стоящий за взломом биржи Bitget на $388 млн, вывел примерно $83 млн украденного XRP из трёх счётов держания. Ещё $75 млн остаются в активах, которые невозможно заморозить по правилам сети XRP Ledger — блокчейна компании Ripple, занимающейся платежами. Ripple не обладает встроенным механизмом для остановки транзакций с этих кошельков.
В четверг хакер похитил примерно 103 млн XRP и разделил их между пятью счётами. К 12:41 UTC в субботу два счёта, первоначально содержавшие по 20 млн XRP каждый, были опустошены почти полностью — осталось примерно 23 и 55 токенов. Третий счёт снизился до 5,8 млн XRP. За ночь перемещение ускорилось: если в 04:32 UTC в пятницу во всех пяти первоначальных счётах оставалось около 70 млн токенов, то восемь часов спустя — всего 49 млн.
Сеть XRP Ledger позволяет компаниям замораживать токены, которые они выпустили на её основе, но эта возможность не распространяется на сам XRP. Когда украденные монеты поступают на биржу, та может ограничить счёт получателя и запретить снятие средств. Однако заморозить монеты в кошельке под контролем злоумышленника биржа не в состоянии.
Circle и Tether, стоящие за долларовыми стейблкоинами USDC и USDT, уже заморозили около $320 тыс. в связанных с взломом активах. Их токены имеют встроенный контроль, позволяющий компаниям добавлять адреса в чёрный список.
XRP торговался около $1,54 в субботу, упав на 4% за сутки, но сохранив еженедельный прирост в 9%. При такой цене первоначальная сумма в украденном XRP стоила примерно $160 млн — около 4% от дневного объёма торгов XRP в $4,4 млрд. Влияние продажи на цену зависит от того, какой объём лимитных ордеров будет доступен в момент сбыта.
Bitget повысила оценку общего ущерба до $387,5 млн после учёта переводов Zcash и TRON, пропущенных при первичном подсчёте. Компания уточнила, что эта сумма отражает активы, похищенные во время первоначального взлома, а не результат нового инцидента. Биржа подтвердила, что её фонд защиты покрывает убытки, и остатки клиентов не затронуты. Вывод биткоина возобновится с 28 сентября, эфириума — 29 сентября, USDT — 30 сентября, остальных токенов — 2 октября.