Der Angreifer hinter dem 387,5-Mio.-$-Hack bei Bitget hat rund 83 Mio. $ in gestohlenem XRP aus drei Wallets verschoben. Etwa 75 Mio. $ verblieben in den ursprünglichen Konten. Fast 103 Millionen XRP waren zunächst auf fünf Konten verteilt worden. Zwei davon sind inzwischen fast leer, ein drittes wird weiterhin geleert.
Warum das wichtig ist
XRP ist ein nativer Bestandteil des XRP Ledger. Ripple kann die Coins daher nicht in einer vom Angreifer kontrollierten Wallet einfrieren. Die Freeze-Funktionen des Ledgers gelten für im Netzwerk ausgegebene Token, nicht für XRP selbst. Börsen können Konten einschränken, bei denen gestohlene XRP eingehen. Solange die Coins jedoch in Wallets des Angreifers liegen, können sie Transfers nicht verhindern.
Circle und Tether haben rund 320.000 $ in damit verbundenen USDC und USDT eingefroren. Bei diesen Token können die Herausgeber Adressen auf eine schwarze Liste setzen. Das zeigt den Unterschied zwischen von Herausgebern verwalteten Token und einem nativen Vermögenswert ohne zentrale Einfrierfunktion.
Auswirkungen auf den Markt
Rund 54 Millionen XRP haben die ursprünglichen Wallets verlassen, die Transfers beschleunigten sich über Nacht. Die Bewegungen zeigen, dass der Angreifer die Gelder auf weitere Wallets verteilt. Sie belegen jedoch nicht, wie viel davon verkauft wurde. XRP wurde am Samstag bei etwa 1,54 $ gehandelt, rund 4 % weniger als 24 Stunden zuvor, aber weiterhin etwa 9 % im Plus für die Woche. Der ursprüngliche XRP-Bestand war zu diesem Kurs rund 160 Mio. $ wert. Die Auswirkungen eines Verkaufs auf den Markt würden davon abhängen, wie viele Kauforders verfügbar sind.
Bitget erhöhte seine Schätzung des Gesamtschadens auf 387,5 Mio. $, nachdem Transfers in Zcash und TRON berücksichtigt wurden. Die Änderung gehe auf Vermögenswerte aus dem ursprünglichen Angriff zurück und nicht auf einen neuen Angriff, erklärte die Börse. Der Schutzfonds decke den Verlust ab, und die Kundenguthaben seien nicht betroffen. Auszahlungen sollten schrittweise wieder aufgenommen werden: beginnend mit Bitcoin am 28. September und endend mit anderen Token am 2. Oktober.
Häufig gestellte Fragen
-
Warum kann Ripple die gestohlenen XRP nicht einfrieren?
XRP ist ein nativer Bestandteil des XRP Ledger. Die Freeze-Funktionen des Ledgers gelten für ausgegebene Token, nicht für XRP selbst. Ripple kann Transfers aus Wallets des Angreifers nicht blockieren.
-
Was können Börsen tun, wenn sie die gestohlenen XRP erhalten?
Eine Börse kann das Konto einschränken, bei dem die XRP eingehen, und Auszahlungen verhindern. Solange die Coins in einer vom Angreifer kontrollierten Wallet liegen, kann sie sie nicht einfrieren.
-
Wie viel XRP hatte die ursprünglichen Wallets verlassen?
Rund 83 Mio. $ in XRP waren verschoben worden, etwa 54 Millionen XRP hatten die ursprünglichen Wallets verlassen. Die Transfers belegen nicht, wie viel verkauft wurde.
-
Haben Circle und Tether Gelder im Zusammenhang mit dem Angriff eingefroren?
Ja. Circle und Tether haben rund 320.000 $ in damit verbundenen USDC und USDT eingefroren. Die Herausgeber können Adressen auf eine schwarze Liste setzen.
-
Was sagte Bitget zu Kundenguthaben und Auszahlungen?
Bitget erklärte, der Schutzfonds decke den Verlust ab und die Kundenguthaben seien nicht betroffen. Die Auszahlungen sollten vom 28. September bis zum 2. Oktober schrittweise wieder aufgenommen werden.