加密货币交易所Bitget 3.88亿美元被盗事件背后的黑客,已从三个持有钱包中转出约8300万美元的被盗XRP,另有约7500万美元仍留在按网络现行规则无法冻结的账户中。
近1.03亿枚XRP于周四从Bitget被盗,并被分配到五个账户。根据CoinDesk对XRP Ledger记录的审查,截至UTC周六12:41,两个最初各持有2000万枚XRP的账户已分别只剩约23枚和55枚代币,第三个账户降至约580万枚XRP。
XRP是XRP Ledger内置的货币,这条区块链由支付公司Ripple使用。该网络允许公司冻结其在该网络上发行的代币,但这一权限不适用于XRP本身。Ripple没有内置办法阻止攻击者花掉这些币。
这使追回工作在一定程度上取决于资金下一步流向。收到被盗XRP的交易所可以限制收款账户并阻止提现,但当这些币仍留在攻击者控制的钱包中时,交易所无法冻结它们。
USDC和USDT背后公司Circle与Tether已经冻结了与此次事件有关的约32万美元稳定币。它们发行的代币包含允许公司将地址列入黑名单的控制功能。
相关阅读:Bitget大规模加密盗窃案后,Circle和Tether出手冻结黑客钱包
XRP转账在夜间加速。UTC周六4:32,最初五个账户中仍有约7000万枚代币。约八小时后,余额降至4900万枚。
部分转账沿用了第一个钱包已经使用过的路径。在约52.1万枚XRP的转账尝试因该账户资金不足失败后,第二个账户在大约一小时后向原定收款方发送了相同数额。
目前约5400万枚XRP已离开最初的持有账户。这些转账显示攻击者将被盗资金分散到更多钱包,但并未显示已售出多少。
根据CoinGecko数据,XRP周六交易价格约为1.54美元,24小时下跌约4%,但一周仍上涨约9%。
按这一价格计算,最初被盗的XRP价值约1.6亿美元,相当于该代币报告的44亿美元日交易量的约4%。出售会对价格造成多大影响,取决于交易发生时可用的买单。
Bitget周五将总体被盗估计上调至3.875亿美元,此前其将初始统计中遗漏的Zcash和TRON转账纳入核算。该公司表示,更高的数字反映的是原始入侵期间被盗的资产,而非另一次攻击。
与此同时,该交易所此后已确认其保护基金覆盖损失,客户余额未受影响。比特币提现定于9月28日恢复,随后以太币于9月29日、USDT于9月30日及其他代币于10月2日恢复。