Le pirate à l'origine de la violation de la plateforme Bitget a déplacé environ 83 millions de dollars en XRP volés hors de trois portefeuilles de rétention, un développement qui met en évidence une différence structurelle clé entre l'actif natif du XRP Ledger et les stablecoins contrôlés par leurs émetteurs tels que l'USDC et l'USDT.

Selon les données du XRP Ledger examinées par BitcoinKE, les près de 103 millions de XRP volés à Bitget avaient initialement été répartis sur cinq portefeuilles de réception. Environ 54 millions de XRP — soit un peu plus de la moitié du montant volé — ont depuis quitté ces avoirs, tandis qu'environ 75 millions de dollars en XRP demeuraient sur les comptes d'origine au moment de la rédaction de cet article.

Ce mouvement intervient alors que Bitget continue de gérer les conséquences de la faille de sécurité, dans laquelle la plateforme avait précédemment indiqué que les fonds volés avoisinaient les 400 millions de dollars. Le XRP volé représente une part significative de ce chiffre global, et sa trajectoire depuis l'attaque montre à quel point les actifs de l'incident se comportent différemment une fois qu'ils quittent les mains de la plateforme.

Contrairement à l'USDC et à l'USDT, qui sont des jetons contrôlés par leurs émetteurs, le XRP ne peut être gelé ni par son émetteur ni par Ripple. Le XRP est l'actif natif du XRP Ledger, et les contrôles de gel du réseau s'appliquent aux jetons émis sur le ledger plutôt qu'au XRP lui-même. Ripple ne dispose donc d'aucun mécanisme intégré pour empêcher l'attaquant de transférer ou de dépenser le XRP volé.

Le contraste a été manifeste au sein de la même violation. Circle et Tether, les émetteurs de l'USDC et de l'USDT, ont gelé environ 320 000 dollars en stablecoins liés à l'attaque, en utilisant des contrôles qui leur permettent de mettre des adresses sur liste noire. Un gel sur le ledger empêche le transfert des soldes de jetons concernés, c'est ainsi que les deux émetteurs ont pu immobiliser les fonds liés à l'attaque. Ce résultat contrasté — des stablecoins immobilisés au niveau des émetteurs tandis que le XRP continuait de circuler — montre comment la conception sous-jacente de chaque actif a fixé les limites du confinement au sein d'un même incident.

Les plateformes d'échange et plateformes recevant le XRP volé peuvent également restreindre les comptes concernés et bloquer les retraits, mais elles ne peuvent pas geler le XRP lui-même tant qu'il demeure dans un portefeuille contrôlé par l'attaquant.

Cette distinction fait que la récupération du XRP volé dépend largement de la destination prochaine des fonds. Le fait de savoir si les avoirs restants atteignent des plateformes d'échange centralisées ou d'autres plateformes capables de restreindre les comptes qui les reçoit constitue le développement à surveiller à mesure que les fonds continuent de circuler.

Source : BitcoinKE