Haker stojący za włamaniem na giełdę Bitget przeniósł około 83 milionów dolarów w skradzionym XRP z trzech portfeli przechowujących, co uwypukla kluczową różnicę strukturalną między natywnym aktywem XRP Ledger a stablecoinami kontrolowanymi przez emitenta, takimi jak USDC i USDT.

Według danych z XRP Ledger przejrzanych przez BitcoinKE, blisko 103 miliony skradzionych z Bitget XRP zostało początkowo rozdzielone na pięć portfeli odbiorczych. Około 54 milionów XRP — czyli nieco ponad połowa skradzionej kwoty — opuściło już te zasoby, natomiast na dzień publikacji na pierwotnych kontach pozostawało około 75 milionów dolarów w XRP.

Transfer nastąpił, gdy Bitget wciąż zmaga się ze skutkami naruszenia bezpieczeństwa, w którym — jak wcześniej podała giełda — wartość skradzionych środków zbliżała się do 400 milionów dolarów. Skradzione XRP stanowi znaczną część tej kwoty, a jego droga od włamania pokazuje, jak różnie zachowują się aktywa z incydentu po opuszczeniu giełdy.

W przeciwieństwie do USDC i USDT, które są tokenami kontrolowanymi przez emitenta, XRP nie może zostać zamrożony ani przez emitenta, ani przez Ripple. XRP jest natywnym aktywem XRP Ledger, a mechanizmy zamrażania sieci dotyczą tokenów emitowanych w ledgerze, a nie samego XRP. Ripple nie ma zatem wbudowanego mechanizmu pozwalającego zablokować atakującemu transfer lub wydanie skradzionego XRP.

Ten kontrast był widoczny w ramach tego samego włamania. Circle i Tether, emitenci USDC i USDT, zamrozili około 320 000 dolarów w stablecoinach powiązanych z atakiem, korzystając z mechanizmów umożliwiających im czarnelistę adresów. Zamrożenie w ledgerze blokuje transfer objętych nim sald tokenów — w ten sposób obaj emitenci zdołali unieruchomić powiązane środki. Podzielony wynik — stablecoiny unieruchomione na poziomie emitenta, podczas gdy XRP nadal się przemieszczał — pokazuje, jak konstrukcja każdego aktywa wyznaczyła granice powstrzymania incydentu.

Giełdy i inne platformy otrzymujące skradzione XRP również mogą ograniczyć powiązane konta i zablokować wypłaty, ale nie mogą zamrozić samego XRP, dopóki pozostaje on w portfelu kontrolowanym przez atakującego.

Z tej różnicy wynika, że odzyskanie skradzionego XRP zależy w dużej mierze od tego, dokąd środki trafią następnie. Kluczową kwestią do obserwowania, gdy środki wciąż się przemieszczają, jest to, czy pozostałe zasoby trafią na giełdy scentralizowane lub inne platformy zdolne ograniczyć konta, na których zostaną odebrane.

Źródło: BitcoinKE