Понад 99 % із 102,97 млн XRP, виведених з Bitget 24 вересня, досі залишаються недоторканими у п’яти нових гаманцях, а в XRP Ledger немає механізму, щоб заблокувати їх.
Злом Bitget: вкрадені XRP на суму 157 млн доларів зберігаються у гаманцях, які ніхто не може заморозити
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- 24 вересня два гаманці Bitget відправили 102 926 478 XRP на одну нову адресу трьома платежами.
- Лише близько 400 000 XRP, що становить приблизно 0,4% від загальної суми, покинули гаманці зловмисника станом на 25 вересня.
- Аналітик Onchain Specter пов'язав слід XRP із липневим хаком AFX на суму 24 млн доларів, натякаючи на північнокорейську групу Lazarus.
Три платежі, одна адреса
Bitget повідомив, що зловмисники проникли в «критично важливу серверну систему» в інфраструктурі гаманців, підробили дані транзакцій і вивели понад 350 млн доларів з гарячих та теплих гаманців. Найбільшу частку становив XRP, і ончейн-трекери нарахували 102,93 млн XRP на суму 157,48 млн доларів, що значно перевищує 31 890 ETH та приблизно 75 млн доларів у стейблкоінах, які також були виведені.
Реєстр XRP (XRPL) точно показує, як це сталося:
- О 19:01 за UTC гаманець, позначений як Bitget Global, переказав 2 248 871 XRP на абсолютно нову адресу, що починається з rwNhefsz.
- Через п'ятнадцять хвилин другий гаманець Bitget переказав 91 420 943 XRP на ту саму адресу.
- Потім відбувся третій переказ на суму 9 306 866 XRP.
Сума цих переказів становить 102 976 680 XRP — саме таку суму того вечора зафіксував один із спостерігачів.
Наостанок варто зазначити, що зловмисник розділив суму на чотири гаманці, у кожному з яких зберігається по 20 мільйонів XRP, та п’ятий, що містить 22 976 677 XRP. Кожен наступний крок супроводжувався подальшим платежем у розмірі 0,00001 XRP з сторонніх адрес — це типова схема спаму, пов’язана з «отруєнням» адрес, коли шахраї розраховують, що хтось скопіює неправильний гаманець.
Замороження, яке не може відбутися
Генеральний директор Bitget Грейсі Чен заявила, що біржа зв’язалася з фундаціями на кожному з уражених ланцюгів і що деякі з них «вже заморозили адреси гаманців хакера». Це працює для токенів, за якими стоїть емітент, таких як USDT або USDC. Це спрацювало й в інших мережах; наприклад, у квітні Arbitrum заморозив 71 млн доларів, пов’язаних із експлойтом KelpDAO.
Однак XRP — це зовсім інша історія, оскільки ніхто не може заморозити цей актив, коли він уже потрапив до реєстру. Інструменти заморожування XRPL застосовуються лише до випущених токенів, а не до нативного активу. Це означає, що найбільша частина викрадених Bitget коштів — це саме та частина, до якої жоден фонд не може дотягнутися. Єдиними залишилися вузькими місцями — біржі та мости, через які зловмисник має пройти, щоб обміняти кошти на готівку.
Повернення до липневої події та можливий зв’язок із «Лазарусом»
Чен зазначив, що моделі поведінки IP-адрес та підписи в ланцюжку «відповідають технікам, які використовують хакерські угруповання, пов’язані з КНДР», водночас наголосивши, що особистість зловмисника не підтверджена. Аналітик ончейн-мережі Specter пішов далі, опублікувавши графік потоків, який пов’язує ETH, виплачені сервісом обміну Bridgers за вкрадені XRP, з гаманцями, позначеними кластером «Trader Traitor». Specter пов’язує ці кошти з атакою на AFX у липні, під час якої було викрадено приблизно 24 мільйони доларів.
Зв’язок поки що є слабким, оскільки графік проходить через єдиний гаманець Ethereum, на якому зберігається близько 4 300 доларів, і такі невеликі збіги можуть просто свідчити про спільне використання сервісів відмивання коштів. Проте загальна картина збігається, і компанія з безпеки Blockaid приписала кластеру «Trader Traitor», пов’язаному з «Lazarus Group», збитки у першому півріччі 2026 року на суму приблизно 609 мільйонів доларів.
Надлишок у розмірі 157 мільйонів доларів
Поки що виведення коштів відбувається потроху, а аналітик ончейн-даних Yfarmx 25 вересня зафіксував переказ 33 500 XRP через Bridgers і назвав це «пробним запуском перед більшим виведенням коштів». Зараз у реєстрі відображено, що з одного з п’яти гаманців зникло близько 400 105 XRP, тоді як з інших чотирьох не було виведено жодної монети.
Сьогодні XRP торгується на рівні 1,53 долара, що на 1,4% вище, ніж учора, тож ринок поки що не зреагував на ці події. Ситуація може швидко змінитися, якщо на біржі почнуть надходити десятки мільйонів XRP. Настрої й так були нестабільними, а Bitcoin.com News нещодавно повідомляв, що середній довгостроковий трейдер XRP все ще зазнає збитків у розмірі 11,75%, навіть після нещодавнього відновлення курсу XRP.
Bitget заявляє, що його Фонд захисту користувачів покриє збитки після проведення оцінки. Наразі у цьому фонді зберігається 5 500 BTC.
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
