„Bitget“ sustabdo XRP išėmimus, kai pajuda 27 mln. pavogtų žetonų
Bitget XRP pasitraukimo maršrutas vis dar buvo išjungtas rugsėjo 26 d., net jei birža spalio 2 d. 08:00 UTC nustatė paskutinį pasitraukimo po pažeidimo etapą. Paskelbtame tvarkaraščio pavadinimai yra BTC, ETH ir USDT ankstesniems etapams, tada „kiti žetonai“, „fiat“ ir „peer-to-peer“ paslaugos spalio 2 d. XRP nėra nurodytas atskirai, todėl tvarkaraštis įtraukiamas į tą paskutinę grupę. „Bitget“ viešoji XRP monetos būsena parodė, kad išoriniai XRP išėmimai buvo išjungti, o įnašai įjungti rugsėjo 26 d. 12:11 UTC.
Laikas yra svarbus XRP turėtojams, nes pavogti žetonai taip pat juda. Bitquery išmatavo 27,63 mln. XRP iš dviejų stebimų užpuolikų paskyrų iki rugsėjo 26 d. 02:54 UTC, o 75,35 mln. liko šešiose stebimose paskyrose. Tai pasenusi sąskaitos likučio momentinė nuotrauka, o ne rinkoje parduoto XRP matas. Belieka stebėti du skirtingus pokyčius: kada klientai gali atsiimti savo XRP ir kur toliau bus pavogtas XRP.
Pirmasis suplanuotas Bitget pasitraukimo etapas prasideda nuo BTC Bitcoin tinkle rugsėjo 28 d. 08:00 UTC. ETH seka rugsėjo 29 d. visame pranešime nurodytuose tinkluose, o USDT – rugsėjo 30 d. Spalio 2 d. etapas apima viską, kas sugrupuota pagal kitus žetonus, kartu su „fiat“ ir „peer-to-peer“ paslaugomis. Kiekvienas pasimatymas yra suplanuota pradžia; „Bitget“ teigia, kad jos platformoje bus rodomas faktinis išėmimo prieinamumas.
Birža pranešė, kad nustatė ir pašalino pažeidžiamumą, susijusį su rugsėjo 24 d. incidentu, ir atlieka tolesnius savo pasitraukimo infrastruktūros patikrinimus. Ji apibūdino pristabdymą kaip saugumo priemonę ir nurodė, kad vartotojų likučiai nebuvo paveikti. „Bitget“ teigimu, prekyba ir indėliai tęsiasi. Jo viešas XRP statusas atspindėjo tą padalijimą rugsėjo 26 d.: XRP tinklas buvo atviras indėliams, o išoriniai išėmimai buvo išjungti.
Klientui atvira prekybos vieta ir uždaras XRP atsiėmimo kelias tarnauja skirtingiems tikslams. Savininkas gali pakeisti XRP poziciją „Bitget“, naudodamas prekybos paslaugą, kuri, pasak bendrovės, išlieka. API būsena parodė, kad tas pats turėtojas negalėjo atsiimti XRP į išorinį XRP Ledger adresą patikrinimo metu. Spalio 2 d. įrašas siūlo to maršruto tvarkaraštį; įjungtos platformos būsena ir veikiantis išėmimas parodys, ar ji atidaryta.
Kur dingo pavogtas XRP
„Bitquery“ sandoriais paremtas tyrimas parodė, kad XRP, paimtas iš „Bitget“, buvo apie 102,98 mln. Rugsėjo 26 d. momentinėje nuotraukoje 27,63 mln. XRP buvo perkelta iš dviejų iš šešių stebimų užpuolikų paskyrų. Kiti 75,35 mln. XRP liko tose šešiose sąskaitose 02:54 UTC. Skaičiai gali keistis, kai lėšos juda, o pervedimai iš pradinės sąskaitos nenurodo, kas galiausiai valdo paskirties vietą.
Analitikos įmonė stebėjo išeinantį XRP, naudodama naujas paskyras THORChain, kryžminio grandinės apsikeitimo tinkle. Jame teigiama, kad didžioji dalis XRP srauto, kurį jis galėjo sekti, buvo pakeistas į Bitcoin. Šis aprašymas taikomas Bitquery atsektam maršrutui, nebūtinai visam 27,63 mln. XRP, kuris judėjo toliau. Tyrimas taip pat negali nustatyti galutinių Bitcoin piniginių savininkų.
Šios operacijos rodo kelią nuo pavogto XRP link kito turto. Jie nenustato grynojo XRP, parduodamo centralizuotoje mainų užsakymų knygoje, arba tokio pardavimo kainos. Skirtumas yra svarbus sveriant galimą rinkos spaudimą: judėjimas tarp piniginių, kryžminis apsikeitimo sandoris ir įvykdytas neatidėliotinas sandoris yra atskiri pastebėjimai. Bitquery skaičiai nustato pirmuosius du maršrutus, kuriais ji ėjo; jo pėdsakai neįvertina su pažeidimu susijusio neatidėliotino pardavimo.
„Bitget“ rugsėjo 25 d. incidentų atnaujinimas įvertino bendrą užpuoliko valdomiems adresams perkeltos vertės įvertinimą iki maždaug 387,5 mln. USD, palyginti su 351,6 mln. USD. Bendrovė teigė, kad didesnis skaičius atspindėjo papildomą Zcash ir TRON turtą jos apskaitoje, o ne tolesnius neteisėtus pervedimus. Tai visos platformos, kelių išteklių praradimas. „Bitquery“ maždaug 102,98 mln. XRP yra atskiras vieno paveikto turto prieigos raktų skaičius.
„CryptoSlate“ XRP rinkos duomenys rodė XRP beveik 1,55 USD, kai jie buvo patikrinti rugsėjo 26 d. ir buvo įtraukti į „Bitget XRP/USDT“ rinką. Šioje momentinėje nuotraukoje pateikiama datos kainos nuoroda. Jame nėra bid-ask skirtumo ir XRP kainos pasikeitimo negalima priskirti pažeidimui. Kiti stebimi testai yra Bitget XRP atšaukimo būsena artėjant spalio 2 d. ir užpuoliko sąskaitos likučių bei konversijų maršrutų atnaujinimai su laiko žymomis.
