Útočník stojící za rozsáhlým hackem burzy Bitget už přesunul ukradené XRP v hodnotě přibližně 83 milionů dolarů. Samotný Ripple přitom nemůže prostředky zablokovat, protože XRP neumožňuje zmrazení tokenů na úrovni emitenta.
Hacker, který podle dostupných údajů odcizil z kryptoměnové burzy Bitget aktiva za přibližně 387,5 milionu dolarů, pokračuje v přesouvání ukradených prostředků. Ze tří peněženek už odčerpal XRP v hodnotě zhruba 83 milionů dolarů, zatímco v původních účtech zůstávají tokeny za přibližně 75 milionů dolarů.
Při útoku bylo ve čtvrtek odcizeno téměř 103 milionů XRP, které byly následně rozděleny mezi pět různých účtů. Do sobotního poledne byly dvě peněženky, na nichž původně leželo po 20 milionech XRP, prakticky vyprázdněny. Na jedné zůstalo přibližně 23 XRP a na druhé asi 55 XRP. Třetí peněženka mezitím klesla přibližně na 5,8 milionu XRP.
Zásadním problémem při snaze o zastavení útočníka jsou samotná pravidla XRP Ledgeru. Síť sice umožňuje společnostem zmrazovat některé tokeny, které samy na blockchainu vydávají, tato možnost se však nevztahuje na nativní měnu XRP.
Ripple tak nemá zabudovaný mechanismus, kterým by mohl hackerovi zabránit v přesouvání nebo utrácení ukradených XRP.
Případné získání části prostředků proto závisí především na tom, kam je útočník pošle. Pokud se XRP dostane na centralizovanou kryptoměnovou burzu, její provozovatel může účet příjemce zablokovat a zabránit dalším výběrům. Dokud se však prostředky nacházejí v peněžence ovládané samotným útočníkem, podobný zásah není možný.
Jiná situace nastala u stablecoinů USDT a USDC. Společnosti Tether a Circle už podle dostupných informací zmrazily přibližně 320 000 dolarů ve stablecoinech spojených s útokem. Tyto tokeny obsahují mechanismy umožňující jejich emitentům konkrétní adresy zařadit na blacklist.
Přesuny XRP během soboty výrazně zrychlily. Kolem 04:32 UTC se v původních pěti peněženkách nacházelo přibližně 70 milionů XRP. O zhruba osm hodin později jejich společný zůstatek klesl na 49 milionů XRP.
Některé transakce navíc kopírovaly trasy, které útočník použil už u první peněženky. V jednom případě například selhal pokus o odeslání přibližně 521 000 XRP kvůli nedostatečnému zůstatku. Přibližně o hodinu později však stejnou částku na zamýšlenou adresu odeslala druhá peněženka.
Celkově už z původních účtů odešlo zhruba 54 milionů XRP. Pohyby ukazují, že útočník prostředky postupně rozděluje mezi další adresy. Ze samotných blockchainových transakcí ale není možné určit, jaká část ukradených XRP už byla skutečně prodána.
XRP se v sobotu obchodovalo kolem 1,54 dolaru, přibližně o 4 % níže za posledních 24 hodin. Za celý týden však token stále vykazoval růst kolem 9 %.
Při této ceně měla původně odcizená zásoba XRP hodnotu přibližně 160 milionů dolarů. To odpovídalo zhruba 4 % tehdy vykazovaného denního objemu obchodování s XRP ve výši přibližně 4,4 miliardy dolarů.
Skutečný dopad případného prodeje ukradených tokenů na cenu XRP by však závisel především na likviditě trhu a množství nákupních objednávek dostupných v okamžiku prodeje.
Bitget mezitím zvýšil svůj odhad celkové hodnoty odcizených aktiv na 387,5 milionu dolarů poté, co do výpočtu zahrnul také převody Zcash a TRON, které původní odhad nezachytil. Burza zároveň uvedla, že vyšší částka souvisí se stejným původním útokem a ne s dalším bezpečnostním incidentem.
Podle Bitgetu jsou ztráty kryty jeho ochranným fondem a klientské zůstatky nemají být incidentem ovlivněny. Výběry bitcoinu mají být obnoveny 28. září, etheru 29. září, USDT 30. září a dalších kryptoměn 2. října.