Взлом Bitget: украденные XRP на сумму 157 млн долларов хранятся в кошельках, которые никто не может заморозить

Три платежа, один адрес

Bitget сообщила, что злоумышленники проникли в «критически важную бэкэнд-систему» в инфраструктуре кошельков, подделали данные транзакций и вывели более 350 млн долларов из «горячих» и «теплых» кошельков. Наибольшую долю составили $XRP: ончейн-трекеры насчитали 102,93 млн $XRP на сумму 157,48 млн долларов, что значительно превышает 31 890 $ETH и примерно 75 млн долларов в стейблкоинах, которые также были похищены.

Реестр $XRP (XRPL) точно показывает, как это произошло:

• В 19:01 по UTC кошелек с пометкой Bitget Global отправил 2 248 871 $XRP на совершенно новый адрес, начинающийся с rwNhefsz.
• Через пятнадцать минут второй кошелек Bitget отправил 91 420 943 $XRP на тот же адрес.
• Затем последовал третий перевод на сумму 9 306 866 $XRP.

Суммарно это составляет 102 976 680 $XRP — именно эту цифру в тот вечер отметил один из наблюдателей.

Наконец, стоит отметить, что злоумышленник разделил сумму на четыре кошелька, в каждом из которых находится по 20 миллионов $XRP, и пятый кошелек, содержащий 22 976 677 $XRP. Каждый перевод сопровождался последующим платежом в размере 0,00001 $XRP с несвязанных адресов — это типичная для «отравления адресов» схема спама, при которой мошенники рассчитывают, что кто-то скопирует не тот кошелек.

Заморозка, которая не может произойти

Генеральный директор Bitget Грейси Чен заявила, что биржа связалась с фондами на каждой затронутой цепочке и что некоторые из них «уже заморозили адреса кошельков хакера». Это работает для токенов, за которыми стоит эмитент, таких как USDT или USDC. Это сработало и в других сетях; например, в апреле Arbitrum заморозил 71 миллион долларов, связанных с уязвимостью KelpDAO.

$XRP, однако, — это совсем другое дело, поскольку никто не может заморозить актив, как только он попал в реестр. Инструменты заморозки XRPL применимы только к выпущенным токенам, а не к нативному активу. Это означает, что большая часть добычи Bitget — это именно та часть, к которой ни один фонд не может прикоснуться. Единственными оставшимися «узкими местами» являются биржи и мосты, через которые злоумышленнику придется пройти, чтобы обналичить средства.

Взгляд назад на июль и возможная связь с «Лазарусом»

Чэнь заявил, что модели поведения IP-адресов и подписи в цепочке «соответствуют методам, используемым хакерскими группировками, связанными с КНДР», при этом подчеркнув, что личность злоумышленника не подтверждена. Аналитик блокчейна Specter пошел дальше, опубликовав график потоков, который связывает $ETH, выплаченные сервисом обмена Bridgers в обмен на украденные $XRP, с кошельками, помеченными как принадлежащие кластеру Trader Traitor. Specter связывает эти средства с атакой на AFX в июле, в ходе которой было похищено примерно 24 миллиона долларов.

Связь пока что слабая, поскольку граф проходит через единственный кошелек Ethereum, на котором находится около 4 300 долларов, и небольшие пересечения подобного рода могут просто отражать совместное использование услуг по отмыванию средств. Тем не менее, схема сходится, и компания Blockaid, специализирующаяся на безопасности, приписала кластеру «Trader Traitor», связанному с группой «Lazarus», убытки в размере примерно 609 миллионов долларов за первое полугодие 2026 года.

Нереализованная прибыль в размере 157 миллионов долларов

Пока что вывод средств происходил небольшими порциями, и аналитик блокчейна Yfarmx 25 сентября зафиксировал перемещение 33 500 $XRP через Bridgers, назвав это «пробным запуском перед более крупным выводом средств». В настоящее время в реестре видно, что из одного из пяти кошельков исчезло около 400 105 $XRP, в то время как из остальных четырёх не было выведено ни одной монеты.

Сегодня $XRP торгуется по цене 1,53 доллара, что на 1,4 % выше вчерашнего уровня, так что рынок пока что не обратил особого внимания на это событие. Ситуация может быстро измениться, если на биржевые площадки начнут поступать десятки миллионов $XRP. Настроения и без того были неустойчивыми, и, как недавно сообщал Bitcoin.com News, средний долгосрочный трейдер $XRP по-прежнему находится в минусе на 11,75 %, даже несмотря на недавнее восстановление курса $XRP.

Bitget заявляет, что его Фонд защиты пользователей покроет убытки после проведения оценки. В настоящее время в этом фонде находится 5 500 BTC.

Источник