Firma analityki blockchainowej Lookonchain zidentyfikowała 102,93 mln XRP, wycenianych w momencie śledzenia na około 157,48 mln dolarów, wśród aktywów skradzionych w wyniku incydentu bezpieczeństwa na giełdzie kryptowalut Bitget. Dane te zostały przekazane przez BSCN w poście na X, powołującym się na monitoring on-chain Lookonchain.

Pozycja XRP stanowi największy pojedynczy aktyw zidentyfikowany jak dotąd w skradzionym portfelu. Kolejny podział sporządzony przez Lookonchain oszacował łączną wartość zidentyfikowanych aktywów na około 356,86 mln dolarów — kwota ta różni się od własnego szacunku Bitget wynoszącego 351,6 mln dolarów.

XRP pozostaje w większości na XRP Ledger

Przemieszczanie skradzionych aktywów przebiegało odmiennie w poszczególnych sieciach blockchain. Lookonchain poinformował, że większość aktywów przejętych z sieci z rodziny Ethereum została wymieniona na 67 98 ETH, warte w momencie śledzenia około 183 mln dolarów.

XRP, natywny aktyw XRP Ledger, poszedł inną drogą. Zgodnie z informacjami przekazanymi przez BSCN, 102,93 mln XRP pozostaje w większości na XRP Ledger, zamiast zostać wymienione na ETH.

Rozróżnienie to ma znaczenie dla trwającego śledzenia skradzionych środków on-chain. Transakcje XRP mogą być monitorowane bezpośrednio na XRP Ledger, podczas gdy aktywy pochodzące z sieci zgodnych z Ethereum przeszły dodatkowe wymiany, które zaowocowały dużą pozycją w ETH. Dla każdego, kto śledzi sprawę, oznacza to, że największy pojedynczy zidentyfikowany aktyw można obserwować na poziomie księgi w jego pierwotnej formie, podczas gdy wymienione środki tworzą obecnie skoncentrowaną pozycję w ETH, której ruchy również są rejestrowane w publicznych danych blockchain.

Podział aktywów Lookonchain wykazał również 31 890 ETH warte 85,75 mln dolarów, a także 34,75 mln USDT, 21,05 mln USDC, 19,67 mln USD₮0, 3 000 XAUt, 12 719 BNB, 821012 AVAX i 20,59 mln TRX.

Bitget oznacza nietypowe adresy

Bitget potwierdził nieautoryzowane transfery dotyczące części swojej infrastruktury portfelowej. Giełda oświadczyła, że nietypowe adresy związane z incydentem zostały oznaczone i zgłoszone organom ścigania oraz firmom zajmującym się bezpieczeństwem blockchain.

Giełda poinformowała również, że incydent dotyczył części infrastruktury portfeli hot i warm — systemów podłączonych do internetu, używanych do obsługi środków operacyjnych — podczas gdy portfele cold, w których klucze prywatne pozostają offline, pozostały bezpieczne. Taki podział to świadome rozwiązanie bezpieczeństwa mające na celu ograniczenie ekspozycji w przypadku kompromitacji systemów połączonych z internetem, co czyni integralność portfeli cold istotną w tej sprawie. Bitget tymczasowo zawiesił wypłaty w trakcie badania naruszenia, podczas gdy wpłaty i handel pozostały dostępne, zgodnie z doniesieniami opublikowanymi po incydencie.

CEO Bitget, Gracy Chen, oświadczyła później, że wstępne ustalenia wskazują na kompromitację obejmującą backendowy system portfelowy, a nie bezpośrednią kradzież kluczy prywatnych. Śledztwo w sprawie tego, jak autoryzowano nieautoryzowane transfery, wciąż trwa.

Śledztwo trwa, środki są śzone

Różnica między zgłoszoną przez Bitget stratą w wysokości 351,6 mln dolarów a późniejszą wyceną aktywów Lookonchain odzwierciedla odrębne metody pomiaru dotkniętych środków. Dane Lookonchain opierają się na obserwacjach on-chain i wycenach aktywów w momencie śledzenia, natomiast kwota Bitget stanowi własny szacunek giełdy. Liczby Lookonchain pełnią rolę migawek w określonych momentach — co ilustruje wycena XRP na około 157,48 mln dolarów w momencie śledzenia — a nie stałych sum.

Na ten moment 102,93 mln XRP pozostaje największym zidentyfikowanym aktywem w skradzionym portfelu, podczas gdy znaczna część środków pochodzących z sieci zgodnych z EVM została wymieniona na 67 982 ETH. Śledztwo Bitget oraz działania mające na celu namierzenie nietypowych adresów pozostają w toku. Warto obserwować dalsze ustalenia z dochodzenia Bitget dotyczącego backendu, zaktualizowane zestawienia aktywów od monitorów on-chain oraz to, czy 102,93 mln XRP nadal pozostaje na XRP Ledger, gdzie jego transfery pozostają bezpośrednio obserwowalne.

Źródło: Hokanews | Opracowanie: Ethan Collins