Bitget-Hack zeigt, dass XRP nicht eingefroren werden kann, während 157 Millionen US-Dollar bewegt werden
Der Bitget-Hack hat sich verschärft, nachdem die Angreifer etwa 102 Millionen XRP im Wert von rund 157 Millionen US-Dollar aus drei der fünf Wallets bewegt haben, in denen sich die gestohlenen Gelder ursprünglich befanden. Berichten zufolge liegen noch XRP im Wert von etwa 75 Millionen US-Dollar in den ursprünglichen Wallets, während rund 54 Millionen XRP zwischen von den Angreifern kontrollierten Adressen verschoben wurden. Die Transfers bestätigen nicht, dass die XRP verkauft wurden, doch Händler beobachten die Wallets auf mögliche Einzahlungen bei Börsen und Verkaufsdruck.
Bitget erhöhte seine geschätzte Schadenssumme von etwa 350 Millionen US-Dollar auf 387,5 Millionen US-Dollar, nachdem weitere mit Zcash und TRON verbundene Transfers identifiziert worden waren. Die Börse erklärte, ihr Schutzfonds werde den Verlust abdecken und die Guthaben der Kunden seien nicht betroffen. Auszahlungen sollen zwischen dem 28. September und dem 2. Oktober schrittweise wieder aufgenommen werden, beginnend mit Bitcoin und Ethereum.
Der Bitget-Hack hebt zudem eine wesentliche Sicherheitsbeschränkung des XRP Ledger hervor. Native XRP können weder von Ripple noch von einer anderen zentralen Instanz eingefroren werden. Die Einfrierfunktion des XRP Ledger gilt nur für vom Emittenten kontrollierte Token, die über Trustlines ausgegeben wurden. Berichten zufolge froren Circle und Tether rund 320.000 US-Dollar in USDC und USDT ein, die mit dem Angriff in Verbindung standen. Die Wiederbeschaffung der gestohlenen XRP hängt daher weitgehend davon ab, ob der Angreifer sie an eine Börse sendet, die das Empfängerkonto einfrieren kann. XRP wurde bei etwa 1,54 US-Dollar gehandelt, rund 4% niedriger innerhalb von 24 Stunden, aber etwa 9% höher als vor einer Woche.
Neutral
Die unmittelbare Preiswirkung auf XRP ist wahrscheinlich neutral. Die Bewegung von XRP im Wert von rund 157 Millionen US-Dollar schafft ein potenzielles Überangebot und könnte kurzfristig Volatilität auslösen, falls die Mittel Börsen erreichen. Bisher fanden die Transfers jedoch zwischen Wallets statt, die vom Angreifer kontrolliert werden, und sie beweisen nicht, dass XRP verkauft wurde. XRP war innerhalb von 24 Stunden bereits um etwa 4 % gefallen, lag auf Wochenbasis jedoch weiterhin höher. Dies deutet darauf hin, dass der Markt die Wallet-Bewegungen nicht als bestätigte Verkäufe gewertet hat.
Langfristig könnte der Vorfall die Stimmung hinsichtlich der Sicherheit des XRP Ledger und der Wiederherstellbarkeit von nativem XRP belasten. Anders als das von den Herausgebern kontrollierte USDC und USDT kann natives XRP auf Protokollebene nicht eingefroren werden. Dies schränkt die Möglichkeiten einer direkten Wiederherstellung ein und könnte bei künftigen Sicherheitsvorfällen die Risikoprämien der Händler erhöhen. Gleichzeitig verringern Bitgets Schutzfonds, nicht betroffene Kundenguthaben und der stufenweise Auszahlungsplan das Risiko eines breiteren Vertrauensschocks. Händler sollten die Wallets des Angreifers, Einzahlungsadressen von Börsen und bestätigte Verkäufe beobachten, anstatt Wallet-Transfers allein als Bestätigung einer bärischen Entwicklung zu betrachten.