Более 99 % из 102,97 млн XRP, выведенных с Bitget 24 сентября, по-прежнему находятся в пяти новых кошельках, и в XRP Ledger нет механизма, позволяющего заблокировать эти средства.
Взлом Bitget: украденные XRP на сумму 157 млн долларов хранятся в кошельках, которые никто не может заморозить
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
- 24 сентября два кошелька Bitget отправили 102 926 478 XRP на один новый адрес тремя платежами.
- К 25 сентября из кошельков злоумышленника было выведено лишь около 400 000 XRP, что составляет примерно 0,4% от общей суммы.
- Аналитик блокчейна Specter связал этот след XRP с июльским взломом AFX на сумму 24 млн долларов, намекнув на причастность северокорейской группы Lazarus.
Три платежа, один адрес
Bitget сообщила, что злоумышленники проникли в «критически важную бэкэнд-систему» в инфраструктуре кошельков, подделали данные транзакций и вывели более 350 млн долларов из «горячих» и «теплых» кошельков. Наибольшую долю составили XRP: ончейн-трекеры насчитали 102,93 млн XRP на сумму 157,48 млн долларов, что значительно превышает 31 890 ETH и примерно 75 млн долларов в стейблкоинах, которые также были похищены.
Реестр XRP (XRPL) точно показывает, как это произошло:
- В 19:01 по UTC кошелек с пометкой Bitget Global отправил 2 248 871 XRP на совершенно новый адрес, начинающийся с rwNhefsz.
- Через пятнадцать минут второй кошелек Bitget отправил 91 420 943 XRP на тот же адрес.
- Затем последовал третий перевод на сумму 9 306 866 XRP.
Суммарно это составляет 102 976 680 XRP — именно эту цифру в тот вечер отметил один из наблюдателей.
Наконец, стоит отметить, что злоумышленник разделил сумму на четыре кошелька, в каждом из которых находится по 20 миллионов XRP, и пятый кошелек, содержащий 22 976 677 XRP. Каждый перевод сопровождался последующим платежом в размере 0,00001 XRP с несвязанных адресов — это типичная для «отравления адресов» схема спама, при которой мошенники рассчитывают, что кто-то скопирует не тот кошелек.
Заморозка, которая не может произойти
Генеральный директор Bitget Грейси Чен заявила, что биржа связалась с фондами на каждой затронутой цепочке и что некоторые из них «уже заморозили адреса кошельков хакера». Это работает для токенов, за которыми стоит эмитент, таких как USDT или USDC. Это сработало и в других сетях; например, в апреле Arbitrum заморозил 71 миллион долларов, связанных с уязвимостью KelpDAO.
XRP, однако, — это совсем другое дело, поскольку никто не может заморозить актив, как только он попал в реестр. Инструменты заморозки XRPL применимы только к выпущенным токенам, а не к нативному активу. Это означает, что большая часть добычи Bitget — это именно та часть, к которой ни один фонд не может прикоснуться. Единственными оставшимися «узкими местами» являются биржи и мосты, через которые злоумышленнику придется пройти, чтобы обналичить средства.
Взгляд назад на июль и возможная связь с «Лазарусом»
Чэнь заявил, что модели поведения IP-адресов и подписи в цепочке «соответствуют методам, используемым хакерскими группировками, связанными с КНДР», при этом подчеркнув, что личность злоумышленника не подтверждена. Аналитик блокчейна Specter пошел дальше, опубликовав график потоков, который связывает ETH, выплаченные сервисом обмена Bridgers в обмен на украденные XRP, с кошельками, помеченными как принадлежащие кластеру Trader Traitor. Specter связывает эти средства с атакой на AFX в июле, в ходе которой было похищено примерно 24 миллиона долларов.
Связь пока что слабая, поскольку граф проходит через единственный кошелек Ethereum, на котором находится около 4 300 долларов, и небольшие пересечения подобного рода могут просто отражать совместное использование услуг по отмыванию средств. Тем не менее, схема сходится, и компания Blockaid, специализирующаяся на безопасности, приписала кластеру «Trader Traitor», связанному с группой «Lazarus», убытки в размере примерно 609 миллионов долларов за первое полугодие 2026 года.
Нереализованная прибыль в размере 157 миллионов долларов
Пока что вывод средств происходил небольшими порциями, и аналитик блокчейна Yfarmx 25 сентября зафиксировал перемещение 33 500 XRP через Bridgers, назвав это «пробным запуском перед более крупным выводом средств». В настоящее время в реестре видно, что из одного из пяти кошельков исчезло около 400 105 XRP, в то время как из остальных четырёх не было выведено ни одной монеты.
Сегодня XRP торгуется по цене 1,53 доллара, что на 1,4 % выше вчерашнего уровня, так что рынок пока что не обратил особого внимания на это событие. Ситуация может быстро измениться, если на биржевые площадки начнут поступать десятки миллионов XRP. Настроения и без того были неустойчивыми, и, как недавно сообщал Bitcoin.com News, средний долгосрочный трейдер XRP по-прежнему находится в минусе на 11,75 %, даже несмотря на недавнее восстановление курса XRP.
Bitget заявляет, что его Фонд защиты пользователей покроет убытки после проведения оценки. В настоящее время в этом фонде находится 5 500 BTC.
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
