बिटगेट हैक: चोरी हुए $157 मिलियन के XRP ऐसे वॉलेट्स में पड़े हैं जिन्हें कोई फ्रीज नहीं कर सकता।

तीन भुगतान, एक पता

बिटगेट ने कहा कि हमलावरों ने उसके वॉलेट इंफ्रास्ट्रक्चर के अंदर "एक महत्वपूर्ण बैकएंड सिस्टम" में घुसपैठ की, लेनदेन डेटा में हेरफेर किया और उसके हॉट और वार्म वॉलेट से 350 मिलियन डॉलर से अधिक की राशि निकाल ली। सबसे बड़ा एकल हिस्सा XRP का था और ऑनचेन ट्रैकर्स ने 102.93 मिलियन XRP की गिनती की, जिसका मूल्य $157.48 मिलियन था, जो साथ ही निकाले गए 31,890 ETH और लगभग $75 मिलियन के स्टेबलकॉइन से कहीं अधिक था।

XRP लेजर (XRPL) ठीक-ठीक दिखाता है कि यह कैसे हुआ:

• 19:01 UTC पर, एक लेबल वाले Bitget Global वॉलेट ने rwNhefsz से शुरू होने वाले एक बिल्कुल नए पते पर 2,248,871 XRP भेजे।
• पंद्रह मिनट बाद, एक दूसरे Bitget वॉलेट ने 91,420,943 XRP उसी जगह भेजे।
• इसके बाद 9,306,866 XRP का तीसरा स्थानांतरण हुआ।

इन्हें मिलाकर कुल 102,976,680 XRP होते हैं, जो कि ठीक वही संख्या है जिसे एक वॉचर ने उस रात चिह्नित किया था।

अंत में, यह उल्लेखनीय है कि हमलावर ने इस राशि को चार वॉलेट्स में बाँटा है, जिनमें से प्रत्येक में 20 मिलियन XRP हैं, और एक पाँचवाँ वॉलेट जिसमें 22,976,677 XRP हैं। प्रत्येक हॉप के बाद असंबंधित पतों से 0.00001 XRP का एक फॉलो-अप भुगतान हुआ, जो एड्रेस पॉइज़निंग का एक सामान्य स्पैम पैटर्न है, जहाँ स्कैमर उम्मीद करते हैं कि कोई गलत वॉलेट कॉपी कर लेगा।

वह फ्रीज़ जो हो नहीं सकता

बिटगेट की सीईओ ग्रेसी चेन ने कहा कि एक्सचेंज ने हर प्रभावित चेन पर फाउंडेशनों से संपर्क किया है और कुछ ने "पहले ही हैकर के वॉलेट पते फ्रीज कर दिए हैं।" यह उन टोकन के लिए काम करता है जिनके पीछे एक जारीकर्ता होता है, जैसे कि USDT या USDC। यह अन्य नेटवर्क पर भी काम कर चुका है; यानी, आर्बिट्रम ने अप्रैल में केल्पडीएओ एक्सप्लॉइट से जुड़े $71 मिलियन को फ्रीज कर दिया था।

हालांकि, XRP एक अलग मामला है क्योंकि एक बार लेजर का हिस्सा बन जाने के बाद कोई भी इस संपत्ति को फ्रीज नहीं कर सकता है। XRPL के फ्रीज टूल केवल जारी किए गए टोकन पर लागू होते हैं, नेटिव एसेट पर नहीं। इसका मतलब है कि बिटगेट से मिली राशि का सबसे बड़ा हिस्सा वह हिस्सा है जिसे कोई भी फाउंडेशन छू नहीं सकता। अब केवल एक्सचेंज और ब्रिज ही एकमात्र संभावित रोक बिंदु हैं, जिनसे होकर हमलावर को निकासी करनी होगी।

थ्रेड जुलाई में वापस और एक संभावित लज़ारस कनेक्शन

चेन ने कहा कि आईपी व्यवहार पैटर्न और ऑनचेन हस्ताक्षर "डीपीआरके-संबद्ध हैकर समूहों द्वारा उपयोग की जाने वाली तकनीकों के अनुरूप हैं," जबकि इस बात पर जोर दिया कि हमलावर की पहचान की पुष्टि नहीं हुई है। ऑनचेन विश्लेषक स्पेक्टर ने एक कदम और आगे बढ़कर एक फ्लो ग्राफ पोस्ट किया जो ब्रिजर्स स्वैप सेवा द्वारा चुराए गए XRP के लिए भुगतान किए गए ETH को ट्रेडर ट्रेटर क्लस्टर से टैग किए गए वॉलेट से जोड़ता है। स्पेक्टर उन फंडों को जुलाई में हुए AFX हमले से जोड़ता है, जो लगभग 24 मिलियन डॉलर की चोरी थी।

यह संबंध अभी भी कमजोर है क्योंकि यह ग्राफ़ लगभग $4,300 वाली एक ही एथेरियम वॉलेट से होकर जाता है, और इस तरह के छोटे ओवरलैप बस साझा लॉन्ड्रिंग सेवाओं को दर्शा सकते हैं। फिर भी, यह पैटर्न मेल खाता है और सुरक्षा फर्म ब्लोकाइड ने 2026 की पहली छमाही के लगभग $609 मिलियन के नुकसान को ट्रेडर ट्रेटर क्लस्टर से जोड़ा है, जो लाजरस ग्रुप से जुड़ा है।

$157 मिलियन का अधिभार

अब तक, कैश-आउट बहुत धीरे-धीरे हुआ है और ऑनचेन जासूस Yfarmx ने 25 सितंबर को ब्रिजर के माध्यम से 33,500 XRP को जाते हुए देखा और इसे "एक बड़े कैश-आउट से पहले एक टेस्ट रन" कहा। अब लेजर दिखाता है कि पांच वॉलेट में से एक से लगभग 400,105 XRP चले गए हैं, जबकि बाकी चार ने एक भी कॉइन नहीं हिलाया है।

XRP आज $1.53 पर कारोबार कर रहा है, जो कल से 1.4% अधिक है, इसलिए बाजार ने फिलहाल इस घटनाक्रम को नजरअंदाज कर दिया है। अगर करोड़ों XRP स्वैप डेस्क पर आने लगें तो यह जल्दी बदल सकता है। माहौल पहले से ही नाजुक था, और Bitcoin.com न्यूज़ ने हाल ही में रिपोर्ट किया कि हालिया उछाल के बाद भी औसत दीर्घकालिक XRP व्यापारी अभी भी 11.75% की गिरावट में है।

बिटगेट का कहना है कि उसका उपयोगकर्ता सुरक्षा कोष मूल्यांकन के बाद नुकसान की भरपाई करेगा। उस कोष में वर्तमान में 5,500 बीटीसी हैं।