Hack Bitget pokazał, że XRP nie można zamrozić, gdy przemieszczane jest 157 mln dolarów
Włamanie na Bitget eskalowało po tym, jak napastnicy przenieśli około 102 mln XRP o wartości mniej więcej 157 mln dolarów z trzech z pięciu portfeli, w których początkowo znajdowały się skradzione środki. Według doniesień w pierwotnych portfelach pozostaje około 75 mln dolarów w XRP, a około 54 mln XRP przeniesiono między adresami kontrolowanymi przez napastników. Transfery te nie potwierdzają, że XRP zostało sprzedane, jednak traderzy monitorują portfele pod kątem możliwych wpłat na giełdy i presji sprzedażowej.
Bitget podniosła szacowaną wartość strat z około 350 mln do 387,5 mln dolarów po zidentyfikowaniu dodatkowych transferów związanych z Zcash i TRON. Giełda poinformowała, że jej fundusz ochronny pokryje stratę, a salda klientów nie zostały naruszone. Wypłaty mają być wznawiane etapami od 28 września do 2 października, począwszy od Bitcoina i Ethereum.
Włamanie na Bitget uwidacznia również istotne ograniczenie bezpieczeństwa XRP Ledger. Natywnego XRP nie można zamrozić przez Ripple ani inną centralną instytucję. Funkcja zamrażania w XRP Ledger dotyczy wyłącznie tokenów kontrolowanych przez emitenta i wydawanych za pośrednictwem linii zaufania. Według doniesień Circle i Tether zamroziły około 320 tys. dolarów w USDC i USDT powiązanych z włamaniem. Odzyskanie skradzionego XRP zależy więc w dużej mierze od tego, czy napastnik prześle je na giełdę, która może zamrozić rachunek odbiorcy. XRP kosztowało około 1,54 dolara, tracąc około 4% w ciągu 24 godzin, ale zyskując mniej więcej 9% w skali tygodnia.
Neutral
Bezpośredni wpływ na cenę XRP będzie prawdopodobnie neutralny. Przeniesienie XRP o wartości około 157 mln dolarów tworzy potencjalną nadpodaż i może wywołać krótkoterminową zmienność, jeśli środki trafią na giełdy. Jak dotąd transfery odbywały się jednak między portfelami kontrolowanymi przez atakującego i nie dowodzą, że XRP zostało sprzedane. XRP już wcześniej spadł o około 4% w ciągu 24 godzin, ale w ujęciu tygodniowym nadal pozostawał wyżej, co sugeruje, że rynek nie uznał ruchów portfeli za potwierdzoną sprzedaż.
W dłuższej perspektywie incydent może negatywnie wpłynąć na nastroje wokół bezpieczeństwa XRP Ledger i możliwości odzyskania natywnego XRP. W przeciwieństwie do USDC i USDT, kontrolowanych przez emitentów, natywnego XRP nie można zamrozić na poziomie protokołu. Ogranicza to możliwości bezpośredniego odzyskania środków i może zwiększyć premie za ryzyko wymagane przez traderów podczas przyszłych incydentów bezpieczeństwa. Jednocześnie fundusz ochrony Bitget, nienaruszone salda klientów i etapowy plan wypłat zmniejszają ryzyko szerszego szoku zaufania. Traderzy powinni monitorować portfele atakującego, adresy wpłat na giełdy oraz potwierdzone sprzedaże, zamiast uznawać same transfery między portfelami za potwierdzenie sygnału spadkowego.