Bitget’in 387,5 milyon dolarlık saldırısının arkasındaki saldırgan, çalıntı XRP’lerin yaklaşık 83 milyon dolar değerindeki bölümünü üç saklama cüzdanından taşıdı. İlk hesaplardaki yaklaşık 75 milyon dolar değerindeki XRP ise hâlâ duruyor. Başlangıçta yaklaşık 103 milyon XRP beş hesaba bölünmüştü; iki hesap neredeyse tamamen boşaltıldı, üçüncüsü de hâlâ boşaltılıyor.
Neden önemli
XRP, XRP Ledger’ın yerel varlığı olduğu için Ripple, saldırganın kontrolündeki bir cüzdandaki XRP’leri donduramıyor. Ledger’ın dondurma kontrolleri ağda ihraç edilen token’lar için geçerli, XRP’nin kendisi için değil. Borsalar çalıntı XRP’leri alan hesapları kısıtlayabilir, ancak coin’ler saldırganın kontrolündeki cüzdanlarda kaldığı sürece transferleri engelleyemez.
Circle ve Tether, ihraççı kontrolleri adreslerin kara listeye alınmasına imkân veren ilgili USDC ve USDT’lerde yaklaşık 320.000 doları dondurdu. Bu durum, ihraççı tarafından yönetilen token’larla merkezi bir dondurma mekanizması bulunmayan yerel bir varlık arasındaki farkı gösteriyor.
Piyasa etkisi
İlk saklama hesaplarından yaklaşık 54 milyon XRP çıktı ve transferler gece boyunca hızlandı. Hareketler, saldırganın fonları daha fazla cüzdana dağıttığını gösteriyor, ancak ne kadarının satıldığını ortaya koymuyor. XRP cumartesi günü yaklaşık 1,54 dolardan işlem gördü. 24 saatte yaklaşık %4 gerilese de hafta genelinde hâlâ yaklaşık %9 yükselişteydi. İlk XRP vurgununun bu fiyattaki değeri yaklaşık 160 milyon dolardı; olası satışların piyasaya etkisi mevcut alış emirlerine bağlı olurdu.
Bitget, Zcash ve TRON transferlerini hesaba kattıktan sonra toplam hırsızlık tahminini 387,5 milyon dolara yükseltti. Borsa, bu değişikliğin yeni bir saldırıdan değil, ilk ihlalde çalınan varlıklardan kaynaklandığını söyledi. Bitget, koruma fonunun kaybı karşıladığını ve müşteri bakiyelerinin etkilenmediğini belirtti. Para çekme işlemlerinin 28 Eylül’de Bitcoin ile başlayıp 2 Ekim’de diğer token’larla sona erecek şekilde kademeli olarak yeniden başlaması planlandı.
Sıkça sorulan sorular
-
Ripple çalıntı XRP’yi neden donduramıyor?
XRP, XRP Ledger’ın yerel varlığıdır ve ledger’ın dondurma kontrolleri XRP’nin kendisine değil, ihraç edilen token’lara uygulanır. Ripple, saldırganın kontrolündeki cüzdanlardan yapılan transferleri engelleyemez.
-
Borsalar çalıntı XRP’yi aldıklarında ne yapabilir?
Bir borsa, XRP’yi alan hesabı kısıtlayarak para çekilmesini engelleyebilir. Coin’ler saldırganın kontrolündeki bir cüzdanda kaldığı sürece onları donduramaz.
-
İlk saklama hesaplarından ne kadar XRP çıkmıştı?
Yaklaşık 83 milyon dolar değerinde XRP taşınmış, ilk saklama hesaplarından da yaklaşık 54 milyon XRP çıkmıştı. Transferler ne kadarının satıldığını ortaya koymuyor.
-
Circle ve Tether saldırıyla bağlantılı fonları dondurdu mu?
Evet. Circle ve Tether, adreslerin kara listeye alınmasına imkân veren ihraççı kontrollerine sahip ilgili USDC ve USDT’lerde yaklaşık 320.000 doları dondurdu.
-
Bitget müşteri bakiyeleri ve para çekme işlemleri hakkında ne söyledi?
Bitget, koruma fonunun kaybı karşıladığını ve müşteri bakiyelerinin etkilenmediğini söyledi. Para çekme işlemlerinin 28 Eylül ile 2 Ekim arasında kademeli olarak yeniden başlammasını planladı.
CoinDesk