Remue-ménage de hackers sur Bitget : 83 millions de dollars d’XRP dérobés commencent à être transférés, Ripple impuissant
Alerte on-chain retentit : le hacker du dossier de 388 millions de dollars dérobés sur Bitget a déjà transféré environ 83 millions de dollars d’XRP volés depuis trois portefeuilles, tandis que les quelque 75 millions de dollars restants sont bloqués dans un compte « même Ripple ne peut pas geler ».
Les faits : une dispersion des fonds digne d’un manuel
Jeudi : près de 1,03 million d’unités d’XRP ont été volées à Bitget, puis réparties sur 5 comptes. À samedi 12 h 41 UTC : deux comptes détenaient initialement chacun 20 millions d’XRP, et leurs soldes ont été vidés à environ 23 et 55 XRP respectivement ; le troisième compte est tombé à environ 5,8 millions d’XRP. Le rythme s’est accéléré durant la nuit : à samedi 4 h 32 UTC, les cinq comptes initiaux ne détenaient plus qu’environ 70 millions d’XRP. Huit heures plus tard, il ne restait plus que 49 millions d’XRP.
Planifié, pas aléatoire : un virement d’environ 521 000 XRP a échoué à cause d’un solde insuffisant. Environ une heure plus tard, le deuxième portefeuille a compensé vers le même destinataire en envoyant exactement le même montant — ce qui suggère que le hacker a une feuille de route claire pour la répartition des fonds. À ce stade, environ 54 millions d’XRP ont quitté les comptes d’origine et sont en train d’être davantage dispersés vers plus de portefeuilles, mais il est encore impossible de déterminer quelle part a déjà été dissimulée.
Le point le plus cruel : Ripple ne peut même pas geler ses propres pièces
L’XRP est une monnaie native du XRP Ledger. Le réseau permet certes à l’émetteur de geler les jetons qu’il émet, mais cette autorisation ne s’applique pas à l’XRP lui-même — Ripple n’a aucun mécanisme intégré pour empêcher le hacker d’utiliser ces fonds.
En revanche, Circle et Tether ont déjà gelé environ 320 000 dollars de stablecoins liés, car les contrats USDC/USDT incluent une fonctionnalité de liste noire.
Cela signifie : tant que l’XRP reste dans des portefeuilles contrôlés par le hacker, personne ne peut le déplacer. Le seul point d’interception, c’est le moment où le hacker transfère les fonds vers un exchange centralisé : la plateforme peut limiter le compte receveur et empêcher les retraits.
La réalité brutale
Le moment le plus ironique de la blockchain se déroule sous nos yeux : chaque transfert est public, transparent et visible par tout le monde, mais personne ne peut appuyer sur le bouton pause. La traçabilité décentralisée, face à une dispersion de transferts soigneusement orchestrée, n’est qu’un dossier exploitable a posteriori.
La suite se joue sur la vitesse des exchanges pour bloquer et la patience du hacker — voyons avec quelle liste noire ces 83 millions de dollars vont d’abord entrer en collision.
#bitget黑客转移8300万美元被盗xrp
Alerte on-chain retentit : le hacker du dossier de 388 millions de dollars dérobés sur Bitget a déjà transféré environ 83 millions de dollars d’XRP volés depuis trois portefeuilles, tandis que les quelque 75 millions de dollars restants sont bloqués dans un compte « même Ripple ne peut pas geler ».
Les faits : une dispersion des fonds digne d’un manuel
Jeudi : près de 1,03 million d’unités d’XRP ont été volées à Bitget, puis réparties sur 5 comptes. À samedi 12 h 41 UTC : deux comptes détenaient initialement chacun 20 millions d’XRP, et leurs soldes ont été vidés à environ 23 et 55 XRP respectivement ; le troisième compte est tombé à environ 5,8 millions d’XRP. Le rythme s’est accéléré durant la nuit : à samedi 4 h 32 UTC, les cinq comptes initiaux ne détenaient plus qu’environ 70 millions d’XRP. Huit heures plus tard, il ne restait plus que 49 millions d’XRP.
Planifié, pas aléatoire : un virement d’environ 521 000 XRP a échoué à cause d’un solde insuffisant. Environ une heure plus tard, le deuxième portefeuille a compensé vers le même destinataire en envoyant exactement le même montant — ce qui suggère que le hacker a une feuille de route claire pour la répartition des fonds. À ce stade, environ 54 millions d’XRP ont quitté les comptes d’origine et sont en train d’être davantage dispersés vers plus de portefeuilles, mais il est encore impossible de déterminer quelle part a déjà été dissimulée.
Le point le plus cruel : Ripple ne peut même pas geler ses propres pièces
L’XRP est une monnaie native du XRP Ledger. Le réseau permet certes à l’émetteur de geler les jetons qu’il émet, mais cette autorisation ne s’applique pas à l’XRP lui-même — Ripple n’a aucun mécanisme intégré pour empêcher le hacker d’utiliser ces fonds.
En revanche, Circle et Tether ont déjà gelé environ 320 000 dollars de stablecoins liés, car les contrats USDC/USDT incluent une fonctionnalité de liste noire.
Cela signifie : tant que l’XRP reste dans des portefeuilles contrôlés par le hacker, personne ne peut le déplacer. Le seul point d’interception, c’est le moment où le hacker transfère les fonds vers un exchange centralisé : la plateforme peut limiter le compte receveur et empêcher les retraits.
La réalité brutale
Le moment le plus ironique de la blockchain se déroule sous nos yeux : chaque transfert est public, transparent et visible par tout le monde, mais personne ne peut appuyer sur le bouton pause. La traçabilité décentralisée, face à une dispersion de transferts soigneusement orchestrée, n’est qu’un dossier exploitable a posteriori.
La suite se joue sur la vitesse des exchanges pour bloquer et la patience du hacker — voyons avec quelle liste noire ces 83 millions de dollars vont d’abord entrer en collision.
#bitget黑客转移8300万美元被盗xrp