De hacker achter de inbreuk op de Bitget-beurs heeft circa $83 miljoen aan gestolen XRP verplaatst vanuit drie opslagportemonnees, een ontwikkeling die een belangrijk structureel verschil benadrukt tussen het native asset van de XRP Ledger en door issuers beheerste stablecoins zoals USDC en USDT.

Volgens XRP Ledger-gegevens die door BitcoinKE zijn bekeken, werden de bijna 103 miljoen gestolen XRP aanvankelijk verdeeld over vijf ontvangende portemonnees. Ongeveer 54 miljoen XRP — iets meer dan de helft van het gestolen bedrag — heeft die tegoeden inmiddels verlaten, terwijl bij het schrijven van dit artikel circa $75 miljoen aan XRP op de oorspronkelijke accounts bleef staan.

De verplaatsing vindt plaats terwijl Bitget blijft reageren op de nasleep van de beveiligingsinbreuk, waarbij de beurs eerder meldde dat de gestolen gelden bijna $400 miljoen bedroegen. De gestolen XRP een aanzienlijk deel uit van dat totale bedrag, en het pad dat deze heeft afgelegd sinds de inbreuk laat zien hoe verschillend de assets van het incident zich gedragen zodra ze de beurs verlaten.

In tegenstelling tot USDC en USDT, tokens die door een issuer worden beheerst, kan XRP niet worden bevroren door de issuer of door Ripple. XRP is het native asset van de XRP Ledger, en de bevriesmaatregelen van het netwerk gelden voor tokens die op de ledger zijn uitgegeven, niet voor XRP zelf. Ripple heeft daarom geen ingebouwd mechanisme om de aanvaller te blokkeren bij het overmaken of uitgeven van de gestolen XRP.

Het contrast was duidelijk zichtbaar binnen dezelfde inbreuk. Circle en Tether, de issuers van USDC en USDT, hebben ongeveer $320.000 aan stablecoins die met de aanval worden gelinkt bevroren, met behulp van controles waarmee ze adressen op een zwarte lijst kunnen zetten. Een bevriezing op de ledger verhindert de overdracht van getroffen tokenbalansen, waarmee de twee issuers de gekoppelde gelden konden immobiliseren. De gesplitste uitkomst — stablecoins geblokkeerd op issuerniveau terwijl XRP in beweging bleef — laat zien hoe het onderliggende ontwerp van elke asset de grenzen van de inperking binnen één incident bepaalde.

Beurzen en andere platforms die de gestolen XRP ontvangen kunnen ook de betreffende accounts beperken en opnames verhinderen, maar ze kunnen de XRP zelf niet bevriezen zolang deze zich in een portemonnee onder controle van de aanvaller bevindt.

Dit onderscheid maakt de terugvordering van de gestolen XRP grotendeels afhankelijk van waar de gelden naartoe bewegen. Of de resterende tegoeden centrale beurzen of andere platforms bereiken die de ontvangende accounts kunnen beperken, is de ontwikkeling om in de gaten te houden nu de gelden zich blijven verplaatsen.

Bron: BitcoinKE