Хакер, стоящий за взломом криптобиржи Bitget на $388 млн, вывел около $83 млн в украденных токенах XRP из трёх кошельков-хранилищ. В оставшихся пяти адресах находится примерно $75 млн, которые невозможно заморозить по правилам сети XRP Ledger.

В четверг злоумышленник похитил почти 103 млн XRP и распределил их между пятью аккаунтами. К субботе 12:41 UTC два кошелька, на которых изначально хранилось по 20 млн токенов, были почти полностью опустошены — на них осталось около 23 и 55 XRP соответственно. На третьем адресе оставалось примерно 5,8 млн XRP.

Почему Ripple не может заморозить украденные XRP

XRP — это нативная криптовалюта блокчейна XRP Ledger, которым пользуется платёжная компания Ripple. Сеть позволяет компаниям замораживать токены, которые они сами выпустили на этом блокчейне, однако эта функция не распространяется на сам XRP.

У Ripple нет встроенного механизма для блокировки транзакций злоумышленника с украденными монетами. Возврат средств теперь зависит от того, куда именно хакер отправит токены дальше. Биржа, которая получит украденные XRP, может ограничить счёт получателя и запретить вывод средств. Однако пока монеты остаются в кошельке, контролируемом злоумышленником, их заморозить невозможно.

Circle и Tether заморозили $320 тыс. в стейблкоинах

Компании Circle и Tether, эмитенты долларовых стейблкоинов USDC и USDT, уже заблокировали около $320 тыс. в токенах, связанных со взломом. Их стейблкоины содержат встроенные механизмы контроля, которые позволяют добавлять адреса в чёрный список.

Переводы XRP ускорились в ночь на субботу. В 04:32 UTC на оригинальных пяти аккаунтах оставалось около 70 млн токенов. Примерно через восемь часов баланс упал до 49 млн XRP.

Некоторые платежи повторяли маршруты, использованные ранее с первого кошелька. После того как попытка перевести около 521 тыс. XRP провалилась из-за нехватки средств на счёте, второй кошелёк отправил идентичную сумму предполагаемому получателю примерно через час.

Масштаб перемещения средств

К настоящему моменту из оригинальных кошельков-хранилищ ушло около 54 млн XRP. Транзакции показывают, что хакер распределяет украденные средства по большему количеству адресов, однако неизвестно, сколько именно токенов было продано.

В субботу XRP торговался около $1,54 — снижение примерно на 4% за 24 часа при сохранении недельного роста около 9%, по данным CoinGecko. По этой цене изначальная добыча хакера составляла примерно $160 млн, что эквивалентно около 4% от зарегистрированного дневного объёма торгов токена в $4,4 млрд.

В пятницу Bitget повысила оценку общего ущерба до $387,5 млн после включения в расчёт украденных Zcash и других токенов. Биржа заявила, что её резервный фонд покроет убытки, а балансы клиентов не пострадали. Вывод средств планируется возобновить поэтапно с 28 сентября по 2 октября.

Что это значит для российских инвесторов

Взлом Bitget напоминает о важности использования проверенных платформ и хранения крупных сумм в холодных кошельках. Если вы торгуете XRP, обратите внимание на биржи с лицензией и резервными фондами — такие как Bybit, MEXC или OKX, доступные для россиян через P2P-обмен рублей.

Случай показывает, что даже крупные блокчейны не всегда могут заморозить украденные активы. В отличие от USDT и USDC, нативные монеты вроде XRP или Bitcoin не имеют центрального контроля. Это означает большую цензуроустойчивость, но и меньше защиты при атаках. Храните основную часть крипты вне бирж — на аппаратных кошельках Ledger или Trezor.