Bitget Saldırganı 83 Milyon Dolarlık Altcoini Taşıdı: Şirket Neden Donduramıyor?
Bitget saldırısında çalınan XRP’nin yaklaşık 83 milyon dolarlık bölümü yeni adreslere taşındı. Ripple’ın bu varlıkları saldırganın cüzdanında doğrudan dondurmasını sağlayan bir yetki bulunmuyor.
CoinDesk’in XRP Ledger kayıtlarına dayanan incelemesine göre saldırıda alınan yaklaşık 103 milyon XRP, ilk alıcı hesaptan beş cüzdana dağıtıldı. 26 Eylül TSİ 15.41 itibarıyla bu cüzdanlardan 54,16 milyon XRP, toplam 246 transferle başka adreslere gönderilmişti. Bu miktar çalınan XRP’nin yaklaşık yüzde 53’üne karşılık geliyor.
İlk cüzdanlarda kalan toplam 48,82 milyon XRP’nin değeri, haberde kullanılan fiyatla yaklaşık 75 milyon dolardı. Bu bakiyenin neredeyse tamamı üç cüzdanda bulunuyordu; diğer iki cüzdanda yalnızca yaklaşık 23 ve 55 XRP kalmıştı.
Ripple Çalınan XRP’yi Neden Donduramıyor?
XRP Ledger üzerindeki token ihraççıları, uygun kontrollerle kendi çıkardıkları tokenları dondurabiliyor. Ancak bu yetki, ağın yerel varlığı olan XRP’yi kapsamıyor. Ripple’ın saldırganın XRP bakiyesini ağın mevcut kuralları altında doğrudan bloke etme imkânı yok.
Buna karşılık çalınan XRP bir borsaya ulaşırsa, ilgili borsa alıcının hesabını kısıtlayarak para çekmesini engelleyebilir. Bu, XRP’yi ağ üzerinde dondurmakla aynı işlem değil ve varlıklar saldırganın kendi kontrolündeki cüzdanlarda dururken uygulanamıyor.
Circle ve Tether’ın saldırıyla bağlantılı yaklaşık 320 bin dolarlık USDC ve USDT’yi dondurabilmesi de bu farkı gösteriyor: Bu stablecoin’lerde ihraççı şirketlerin adresleri engellemesini sağlayan kontroller bulunuyor.
Transferler Satış Yapıldığını Göstermiyor
CoinDesk’in incelemesinde, ilk beş cüzdandaki bakiye cumartesi TSİ 07.32’de yaklaşık 70 milyon XRP iken yaklaşık sekiz saat sonra 49 milyon XRP’ye geriledi. Ancak bu hareketler fonların başka cüzdanlara dağıtıldığını gösteriyor; ne kadarının satıldığını ortaya koymuyor.
Bitget ise toplam saldırı kaybı tahminini cuma günü 387,5 milyon dolara yükseltti. Borsa, farkın ilk hesaplamada yer almayan Zcash ve TRON transferlerinden kaynaklandığını, yeni bir saldırı olmadığını açıkladı. Şirket, koruma fonunun kaybı karşıladığını ve müşteri bakiyelerinin etkilenmediğini belirtiyor.
Açıklanan takvime göre Bitcoin çekimlerinin 28 Eylül’de, Ethereum çekimlerinin 29 Eylül’de, USDT çekimlerinin 30 Eylül’de ve diğer tokenların çekimlerinin 2 Ekim’de yeniden açılması planlanıyor.
