Хакер, стоящий за взломом биржи Bitget, вывел из трёх кошельков для хранения примерно $83 млн в украденном XRP — событие, которое подчёркивает ключевое структурное различие между собственным активом XRP Ledger и контролируемыми эмитентами стейблкоинами, такими как USDC и USDT.

Согласно данным XRP Ledger, изученным BitcoinKE, почти 103 млн украденных с Bitget XRP изначально были распределены по пяти кошелькам. Около 54 млн XRP — чуть более половины похищенной суммы — с тех пор покинули эти кошельки, тогда как на момент написания статьи на первоначальных счетах оставалось примерно $75 млн в XRP.

Эти перемещения происходят на фоне продолжающегося реагирования Bitget на последствия нарушения безопасности: биржа ранее сообщала, что объём украденных средств приближался к $400 млн. Украденный XRP составляет значительную долю от этой суммы, и его путь после взлома показывает, насколько по-разному ведут себя задействованные в инциденте активы, покидая биржу.

В отличие от USDC и USDT, которые являются токенами, контролируемыми эмитентами, XRP не может быть заморожен ни эмитентом, ни Ripple. XRP — это собственный актив XRP Ledger, и механизмы заморозки сети применяются к токенам, выпущенным в ledger, а не к самому XRP. Поэтому у Ripple нет встроенного механизма, позволяющего заблокировать перевод или расходование украденного XRP злоумышленником.

Этот контраст был очевиден в рамках того же взлома. Circle и Tether — эмитенты USDC и USDT — заморозили около $320 тыс. стейблкоинов, связанных с атакой, используя механизмы, позволяющие вносить адреса в чёрный список. Заморозка на уровне ledger предотвращает перевод затронутых остатков токенов — именно так двум эмитентам удалось обездвижить связанные средства. Разделённый результат — стейблкоины заблокированы на уровне эмитентов, тогда как XRP продолжали перемещаться — показывает, как конструкция каждого актива определила границы сдерживания в рамках одного инцидента.

Биржи и другие платформы, получающие украденный XRP, также могут ограничить соответствующие счета и заблокировать вывод средств, но не могут заморозить сам XRP, пока он находится в кошельке, контролируемом злоумышленником.

Это различие означает, что возврат украденного XRP во многом зависит от того, куда далее переместятся средства. Достнут ли оставшиеся средства централизованных бирж или других платформ, способных ограничить счета получателей, — ключевой момент, за которым стоит следить по мере дальнейшего движения средств.

Источник: BitcoinKE