Số XRP bị đánh cắp trị giá 83 triệu USD được chuyển khỏi các ví liên quan đến vụ hack Bitget vào sáng thứ Bảy, khi kẻ tấn công đã rút gần như hoàn toàn từ hai địa chỉ và bắt đầu tống tiền từ một địa chỉ thứ ba.

Những điểm chính

  • Số XRP bị đánh cắp trị giá 83 triệu USD được chuyển từ các ví liên quan đến vụ hack Bitget vào sáng thứ Bảy

  • Khoảng 75 triệu USD còn lại trên năm tài khoản nắm giữ ban đầu tính đến thời điểm các giao dịch chuyển tiền

  • XRP không có cơ chế cấp độ nhà phát hành để đóng băng token hoặc đảo ngược các giao dịch sau khi chúng rời khỏi quyền quản lý của sàn giao dịch

  • Các nhà phân tích blockchain đang theo dõi số tiền còn lại để xem liệu có thể được chuyển hướng qua các máy trộn hoặc các cầu nối sang các chuỗi khác hay không

Khoảng 75 triệu USD đã còn lại trên năm tài khoản nắm giữ gốc tại thời điểm thực hiện các đợt chuyển, theo một báo cáo của CoinDesk được đăng vào thứ Bảy. Bản thân vụ khai thác này bắt nguồn từ một vụ vi phạm lớn hơn khiến các ví Bitget bị “rút cạn” 350 triệu USD, một vụ trộm mà Fathom đã theo dõi khi nó diễn ra trong tuần này.

Ripple—công ty đứng sau token XRP (XRP) và sổ cái nền tảng của nó—không kiểm soát một cơ chế để đóng băng token XRP theo cách mà các nhà phát hành stablecoin có thể đóng băng USDT hoặc USD Coin (USDC).

Sự khác biệt đó là điều quan trọng ở đây.

Các stablecoin tập trung như USDT của Tether (USDT) mang các chức năng danh sách đen ở cấp nhà phát hành, cho phép Tether dừng việc chuyển các token bị gắn cờ là bị đánh cắp hoặc bị cấm. XRP không có chức năng tương đương được tích hợp trong các quy tắc đồng thuận của chính nó, vì vậy một khi token đã rời khỏi quyền giám hộ của sàn, nhà phát hành không còn “đòn bẩy” nào để tác động.

Thiết kế của một sổ cái quyết định ai sẽ được nhận lại tiền như thế nào

Sổ cái XRP giải quyết các giao dịch thông qua một giao thức đồng thuận do các trình xác thực độc lập vận hành, chứ không phải do Ripple tự thực hiện.

Ripple nắm giữ một lượng dự trữ XRP lớn và có ảnh hưởng đến hướng đi của mạng lưới, nhưng nó không đóng vai trò như một bên lưu ký trung tâm có thể đảo ngược hoặc đóng băng các giao dịch chuyển.

Chính cấu trúc đó là lý do chính xác khiến kẻ hack Bitget có thể chuyển tiền tự do. Các sàn bị tấn công tương tự có liên quan đến USDC của Circle đôi khi đã thu hồi được tiền bị đánh cắp trong vòng vài giờ, vì Circle có thể đóng băng các địa chỉ theo yêu cầu từ cơ quan thực thi pháp luật.

Người nắm giữ XRP không có “phương án dự phòng” như vậy, khiến việc thu hồi hoàn toàn phụ thuộc vào việc kẻ tấn công cuối cùng chuyển tiền qua một sàn giao dịch tuân thủ, có thể gắn cờ và giữ tiền lại.

Từ Vụ Rò Rỉ 350 Triệu USD Tới Một Cuộc Rút Rò Chậm

Vụ hack Bitget tạo ra XRP đầu tiên này đã xuất hiện từ vài ngày trước đó: các ví liên quan đến sàn đã mất khoảng 350 triệu USD trên nhiều tài sản trong một lỗ hổng khai thác nghiêm trọng. Sự kiện ban đầu đó đã thúc đẩy việc rà soát an ninh trên toàn sàn và kéo theo các so sánh với những thất bại lưu ký trước đó ở các nền tảng lớn khác.

Việc chuyển động hiện tại trị giá 83 triệu USD của XRP thể hiện việc kẻ tấn công rút tiền mặt một phần của “khoản thu lớn” đó—hơn một tuần sau vụ vi phạm ban đầu—cho thấy kẻ tấn công đang rửa tiền theo từng giai đoạn thay vì toàn bộ ngay lập tức.

Cũng đọc: Ví Bitget Mất 180M USD Trong Nghi Vấn Bị Xâm Phạm, Dữ Liệu On-Chain Cho Thấy

Nhà điều tra đang theo dõi điều gì tiếp theo

Các nhà phân tích blockchain đang theo dõi số tiền còn lại 75 triệu USD hiện vẫn nằm trong năm ví gốc ban đầu, quan sát xem kẻ tấn công có dấu hiệu sẽ chuyển tiền qua các mixer hay chuyển sang các chuỗi khác thông qua cầu nối hay không.

Bitget vẫn chưa công bố liệu họ có liên hệ với cơ quan thực thi pháp luật để gắn cờ các địa chỉ đích với những sàn có thể đóng băng tiền gửi khi chúng đến nơi hay không.

Bài học cốt lõi đối với người nắm giữ XRP mang tính cấu trúc hơn là gắn với một sự cố cụ thể. Mọi hành vi trộm cắp trên Sổ cái XRP có xác suất được thu hồi thấp hơn so với một vụ trộm liên quan đến stablecoin tập trung—khoảng cách này đang nhận được sự chú ý trở lại khi các vụ tấn công vào sàn giao dịch tiếp tục diễn ra đến tận cuối năm 2026.

Đọc tiếp: New York kiện Polymarket vì các cáo buộc cờ bạc trái pháp luật

#XRP