Quỹ đang di chuyển khi các lựa chọn phục hồi thu hẹp

Kẻ tấn công đứng sau vụ xâm nhập sàn Bitget đã chuyển đi khoảng 83 triệu USD giá trị XRP bị đánh cắp từ ba ví lưu trữ ban đầu, làm cho công tác phục hồi vốn đã khó khăn càng thêm phức tạp. Khoảng 54 triệu XRP, trị giá chừng 83 triệu USD theo giá tại thứ Bảy, đã rời khỏi các ví ban đầu đó, để lại khoảng 49 triệu XRP trị giá xấp xỉ 75 triệu USD.

Gần 103 triệu XRP đã bị lấy trong cuộc tấn công hôm thứ Năm và được chia cho năm tài khoản. Hai tài khoản ban đầu nắm giữ mỗi bên 20 triệu XRP đã gần như bị rút cạn, với số dư lần lượt khoảng 23 và 55 XRP, trong khi một tài khoản thứ ba nắm giữ khoảng 5,8 triệu XRP. Các giao dịch cho thấy kẻ tấn công đang phân tán số token bị đánh cắp sang các địa chỉ bổ sung, dù riêng các chuyển động này không cho thấy chính xác bao nhiêu XRP đã thực sự được bán.

Vì sao Ripple không thể can thiệp

Vấn đề cốt lõi mà các nhà điều tra và Bitget phải đối mặt là mang tính cấu trúc. XRP không thể bị bất kỳ tổ chức hay cá nhân nào đóng băng. Sổ cái XRP được phi tập trung để không bên nào có quyền kiểm soát đối với nó, không phải Ripple, không phải Quỹ Sổ cái XRP và không phải bất kỳ bên nào khác. Sổ cái XRP bao gồm chức năng đóng băng đối với các token đã phát hành, cho phép một nhà phát hành hạn chế các tài sản mà họ đã tạo ra trong một số điều kiện nhất định, nhưng tài liệu chính thức của nó nêu rõ chức năng này không áp dụng cho XRP và không thực thể nào có thể đóng băng XRP gốc được lưu trong một ví độc lập. Điều đó khiến các sàn giao dịch tập trung trở thành một trong số ít điểm nghẽn nơi các khoản tiền bị đánh cắp có thể được chặn lại, nếu và khi kẻ tấn công tìm cách rút tiền thông qua một nền tảng có thể hạn chế các tài khoản liên quan.

Circle và Tether, các công ty đứng sau các token gắn với đồng đô la là USDC và USDT, đã đóng băng khoảng 320.000 USD stablecoin liên quan đến vụ vi phạm. Các token của họ chứa cơ chế cho phép các công ty đưa vào danh sách đen các địa chỉ, một khả năng không tồn tại đối với XRP gốc.

Bitget đã điều chỉnh ước tính tổng số tiền bị đánh cắp lên 387,5 triệu USD sau khi tính đến các khoản chuyển Zcash và TRON đã bị bỏ sót trong đợt kiểm đếm đầu tiên. Sàn giao dịch cho biết việc điều chỉnh phản ánh các tài sản bị đánh cắp trong vụ vi phạm ban đầu, thay vì là một cuộc tấn công thứ hai. Bitget nói rằng quỹ bảo vệ của họ chi trả cho tổn thất và số dư khách hàng vẫn không bị ảnh hưởng. Sàn đã lên lịch để việc rút Bitcoin tiếp tục vào ngày 28 tháng 9, sau đó là Ether vào ngày 29 tháng 9, USDT vào ngày 30 tháng 9 và các token khác vào ngày 2 tháng 10.

Nguồn:
CoinDesk: Tin tặc Bitget chuyển 83 triệu USD XRP bị đánh cắp ra khỏi tầm kiểm soát đóng băng
Sổ cái XRP: Những hiểu lầm phổ biến về việc đóng băng
FinanceFeeds: Tin tặc Bitget chuyển 83 triệu USD XRP bị đánh cắp; 75 triệu USD vẫn đang bị “đậu”