Włamanie do Bitget: skradzione XRP o wartości 157 mln dolarów znajdują się w portfelach, których nikt nie może zablokować

Trzy płatności, jeden adres

Bitget poinformował, że atakujący włamali się do „kluczowego systemu zaplecza” w ramach infrastruktury portfeli, sfałszowali dane transakcji i wyprowadzili ponad 350 mln dolarów z portfeli typu hot i warm. Największą pojedynczą częścią łupu był XRP, a narzędzia do śledzenia transakcji w łańcuchu zidentyfikowały 102,93 mln XRP o wartości 157,48 mln dolarów, znacznie przewyższające 31 890 ETH i około 75 mln dolarów w stablecoinach, które również opuściły system.

Rejestr XRP (XRPL) dokładnie pokazuje, jak do tego doszło:

• O godz. 19:01 czasu UTC portfel oznaczony jako Bitget Global wysłał 2 248 871 XRP na zupełnie nowy adres zaczynający się od rwNhefsz.
• Piętnaście minut później drugi portfel Bitget wysłał 91 420 943 XRP na ten sam adres.
• Następnie nastąpił trzeci transfer w wysokości 9 306 866 XRP.

Suma tych kwot wynosi 102 976 680 XRP, czyli dokładnie tyle, ile zgłosił tej nocy jeden z obserwatorów.

Na koniec warto wspomnieć, że atakujący podzielił tę pulę na cztery portfele, z których każdy zawiera 20 milionów XRP, oraz piąty zawierający 22 976 677 XRP. Każdy kolejny etap pociągał za sobą kolejną płatność w wysokości 0,00001 XRP z niepowiązanych adresów – jest to schemat spamowy typowy dla „zatrucia adresów”, w którym oszuści liczą na to, że ktoś skopiuje niewłaściwy portfel.

Blokada, która nie może nastąpić

Dyrektor generalna Bitget, Gracy Chen, poinformowała, że giełda skontaktowała się z fundacjami w każdym z dotkniętych łańcuchów i że kilka z nich „już zamroziło adresy portfeli hakera”. Rozwiązanie to sprawdza się w przypadku tokenów, za którymi stoi emitent, takich jak USDT czy USDC. Sprawdziło się to również w innych sieciach; np. w kwietniu Arbitrum zamroziło 71 mln dolarów powiązanych z luką w KelpDAO.

XRP jest jednak zupełnie innym przypadkiem, biorąc pod uwagę, że nikt nie może zamrozić tego aktywa, gdy znajdzie się ono już w rejestrze. Narzędzia do zamrażania w sieci XRPL mają zastosowanie wyłącznie do tokenów wyemitowanych, a nie do natywnego aktywa. Oznacza to, że największa część łupu z Bitget to właśnie ta część, której żadna fundacja nie może tknąć. Jedynymi pozostałymi punktami kontrolnymi są giełdy i mosty, przez które atakujący musi przejść, aby spieniężyć zyski.

Nawiązanie do wydarzeń z lipca i możliwy związek z grupą Lazarus

Chen stwierdził, że wzorce zachowań adresów IP oraz sygnatury w łańcuchu bloków są „zgodne z technikami stosowanymi przez grupy hakerów powiązane z KRLD”, podkreślając jednocześnie, że tożsamość atakującego nie została potwierdzona. Analityk łańcucha bloków Specter poszedł o krok dalej, publikując wykres przepływu, który łączy ETH wypłacone przez serwis wymiany Bridgers za skradzione XRP z portfelami oznaczonymi jako należące do klastra Trader Traitor. Specter łączy te środki z atakiem na AFX z lipca, w wyniku którego skradziono około 24 mln dolarów.

Związek ten jest nadal słaby, ponieważ wykres przebiega przez jeden portfel Ethereum zawierający około 4 300 dolarów, a niewielkie nakładania się tego typu mogą po prostu odzwierciedlać wspólne usługi prania pieniędzy. Niemniej jednak wzór się zgadza, a firma zajmująca się bezpieczeństwem Blockaid przypisała klastrowi „Trader Traitor” – powiązanemu z grupą Lazarus – straty w pierwszej połowie 2026 r. w wysokości około 609 mln dolarów.

Nadwyżka w wysokości 157 milionów dolarów

Jak dotąd wypłaty były niewielkie, a analityk łańcucha bloków Yfarmx zauważył 25 września przepływ 33 500 XRP przez portfel Bridgers i nazwał to „próbą generalną przed większą wypłatą”. Rejestr pokazuje obecnie, że z jednego z pięciu portfeli zniknęło około 400 105 XRP, podczas gdy z pozostałych czterech nie wypłynęła ani jedna moneta.

Cena XRP wynosi dziś 1,53 dolara, co oznacza wzrost o 1,4% w stosunku do wczoraj, więc rynek na razie nie zareagował na te wydarzenia. Sytuacja może się jednak szybko zmienić, jeśli dziesiątki milionów XRP zaczną trafiać na platformy wymiany. Nastroje były już niestabilne, a serwis Bitcoin.com News poinformował niedawno, że przeciętny długoterminowy inwestor XRP nadal odnotowuje stratę na poziomie 11,75%, nawet po ostatnim odbiciu ceny XRP.

Bitget twierdzi, że jego Fundusz Ochrony Użytkowników pokryje stratę po dokonaniu oceny. Fundusz ten posiada obecnie 5 500 BTC.