Riassunto:
Dopo l'attacco da 388 milioni di dollari all'exchange di criptovalute Bitget, gli hacker dietro le quinte hanno trasferito circa 83 milioni di dollari in XRP rubati da tre portafogli di valuta, e altri circa 75 milioni di dollari rimangono in conti che non possono essere congelati secondo le attuali regole della rete.
Quasi 103 milioni di XRP sono stati rubati da Bitget giovedì e dispersi in cinque account. Secondo un'analisi dei registri XRP Ledger, alle 12:41 UTC di sabato, due conti che inizialmente contenevano 20 milioni di XRP ciascuno avevano visto i loro saldi scendere rispettivamente a circa 23 e 55 monete. Il saldo del terzo conto è sceso a circa 5,8 milioni di XRP.
XRP è la valuta incorporata nell'XRP Ledger, la blockchain utilizzata dalla società di pagamenti Ripple. La rete consente alle aziende di congelare i propri token emessi sulla rete, ma questa autorizzazione non si applica allo stesso XRP. Ripple non ha un meccanismo integrato per impedire agli aggressori di spendere questi XRP.
Ciò significa che gli sforzi per recuperare i beni rubati dipendono in parte dalla destinazione successiva dei fondi. Gli scambi che ricevono XRP rubati possono limitare l'account del destinatario e impedire i prelievi. Ma finché questi XRP rimangono nei portafogli controllati dagli aggressori, l’exchange non può congelare i token.
Circle e Tether, le società dietro i token ancorati al dollaro statunitense USDC e USDT, hanno congelato circa 320.000 dollari in stablecoin legati all'attacco. I token emessi contengono meccanismi di controllo che consentono alle aziende di inserire indirizzi nella lista nera.
I trasferimenti di XRP hanno subito un'accelerazione da un giorno all'altro. Alle 04:32 UTC di sabato, nei cinque account originali erano rimasti circa 70 milioni di token. Circa otto ore dopo, questo saldo era sceso a 49 milioni di monete.
Alcuni pagamenti seguivano un percorso precedentemente utilizzato dal primo portafoglio. Dopo che un trasferimento di circa 521.000 XRP non è riuscito a causa di un saldo insufficiente nel conto, un secondo conto ha inviato lo stesso identico importo di XRP al destinatario previsto circa un'ora dopo.
Attualmente, circa 54 milioni di XRP hanno lasciato il conto di deposito in valuta originale. Questi trasferimenti mostrano che gli aggressori stanno distribuendo i fondi rubati su più portafogli, ma non c’è modo di sapere quanti di essi siano stati venduti.
Secondo i dati di CoinGecko, sabato XRP è stato scambiato a circa $ 1,54, in calo di circa il 4% in 24 ore, ma comunque in aumento di circa il 9% in una settimana.
A questo prezzo, l'XRP inizialmente rubato varrebbe circa 160 milioni di dollari, pari a circa il 4% del volume di scambi giornalieri dichiarato del token, pari a 4,4 miliardi di dollari. L’impatto della vendita di questi token sul prezzo dipende dal numero di ordini di acquisto disponibili sul mercato al momento della vendita.
Bitget venerdì ha aumentato la sua stima dell'importo complessivo rubato a 387,5 milioni di dollari, dopo aver incluso i trasferimenti Zcash e TRON che erano stati omessi dal conteggio iniziale. Bitget ha affermato che il numero rivisto riflette i beni rubati durante l'attacco iniziale, piuttosto che il verificarsi di un altro attacco.
Allo stesso tempo, l'exchange ha confermato che il suo fondo di protezione può coprire la perdita e che i saldi dei clienti non saranno influenzati. I prelievi di Bitcoin riprenderanno il 28 settembre, seguiti dai prelievi di Ethereum il 29 settembre, dai prelievi di USDT il 30 settembre e da altri prelievi di token il 2 ottobre.
Commenti