هک Bitget: 157 میلیون دلار در XRP دزدیده شده در کیف پولها قرار میگیرد که هیچکس نمیتواند فریز کند

خوراکی های کلیدی
- دو کیف پول Bitget 102,926,478 XRP را در سه پرداخت در 24 سپتامبر به یک آدرس جدید ارسال کردند.
- تنها حدود 400000 XRP، تقریباً 0.4 درصد حجم، کیف پول مهاجم را تا 25 سپتامبر ترک کرده بود.
- اسپکتر، تحلیلگر Onchain، مسیر XRP را به هک ۲۴ میلیون دلاری AFX در ماه جولای گره زده است و به گروه لازاروس کره شمالی اشاره می کند.
سه پرداخت، یک آدرس
Bitget گفت که مهاجمان به “یک سیستم باطن حیاتی” در زیرساخت کیف پول آن نفوذ کردند، داده های تراکنش را جعل کردند و بیش از 350 میلیون دلار را از کیف پول های داغ و گرم آن خارج کردند. بزرگترین تک تک ردیاب های XRP و onchain بود تعداد 102.93 میلیون نفر XRP به ارزش 157.48 میلیون دلار، بسیار جلوتر از 31890 ETH و تقریباً 75 میلیون دلار در استیبل کوینهایی که نیز ترک کردند.
XRP Ledger (XRPL) دقیقاً نشان می دهد که چگونه اتفاق افتاده است:
با جمع کردن آنها به 102,976,680 XRP می رسد که دقیقاً تماشاگر شماره یک است. پرچم آن شب.
در نهایت، لازم به ذکر است که مهاجم شمع را به چهار کیف پول با ظرفیت 20 میلیون XRP و یک کیف پول پنجم با 22976677 XRP تقسیم کرده است. هر هاپ مبلغ 0.00001 XRP را از آدرسهای نامرتبط دریافت میکرد، الگوی هرزنامهای که نمونهای از مسمومیت آدرس است، جایی که کلاهبرداران امیدوارند کسی کیف پول اشتباهی را کپی کند.
یخ که نمی تواند اتفاق بیفتد
مدیر عامل Bitget، گریسی چن، گفت صرافی با بنیادها تماس گرفته است در هر زنجیره آسیب دیده و اینکه تعداد کمی از آنها “آدرس های کیف پول هکرها را مسدود کرده اند.” این برای توکن هایی کار می کند که یک صادر کننده پشت آنهاست، مانند USDT یا USDC. در شبکه های دیگر نیز کار کرده است. یعنی Arbitrum 71 میلیون دلار مربوط به اکسپلویت KelpDAO را در آوریل مسدود کرد.
با این حال، XRP حیوان متفاوتی است، زیرا هیچ کس نمی تواند دارایی را زمانی که جزو دفتر کل است مسدود کند. ابزارهای فریز XRPL فقط برای توکن های صادر شده اعمال می شود، نه برای دارایی های بومی. این بدان معناست که بزرگترین تکهی حرکت Bitget همان قطعهای است که هیچ پایهای نمیتواند آن را لمس کند. تنها نقاط انفصال باقی مانده مبادلات و پل هایی هستند که مهاجم باید از آنها عبور کند تا پول نقد شود.
موضوع بازگشت به جولای و یک اتصال احتمالی لازاروس
چن گفت الگوهای رفتاری IP و امضاهای زنجیره ای “همخوان با تکنیک های استفاده شده توسط گروه های هکر مرتبط با کره شمالی است”، در حالی که تاکید می شود هویت مهاجم تایید نشده است. اسپکتر، تحلیلگر Onchain پا را فراتر گذاشت و یک مطلب را منتشر کرد نمودار جریان که ETH پرداخت شده توسط سرویس مبادله بریجرز برای XRP دزدیده شده را به کیف پول های برچسب گذاری شده با خوشه Trader Traitor متصل می کند. اسپکتر این سرمایهها را به حمله AFX در ماه جولای مرتبط میکند، یک سرقت تقریباً 24 میلیون دلاری.
این ارتباط هنوز ضعیف است زیرا نمودار از طریق یک کیف پول اتریوم با حدود 4300 دلار اجرا میشود و همپوشانیهای کوچکی مانند آن میتوانند به سادگی خدمات شویی مشترک را منعکس کنند. با این حال، الگوی مناسب است و شرکت امنیتی Blockaid تقریباً 609 میلیون دلار از ضررهای نیمه اول 2026 را به خوشه Trader Traitor، که به گروه Lazarus گره خورده است، نسبت داد.
157 میلیون دلار اورهنگ
تا کنون، وجوه نقدی Yfarmx یک کاراگاه زنجیرهای بوده است 33500 XRP در حال حرکت مشاهده شد از طریق بریجرز در 25 سپتامبر و آن را “یک اجرای آزمایشی قبل از یک پول نقد بزرگتر” نامید. دفتر کل اکنون حدود 400105 XRP را نشان می دهد که از یکی از پنج کیف پول حذف شده است، در حالی که چهار کیف دیگر حتی یک سکه را جا به جا نکرده اند.
XRP امروز با قیمت 1.53 دلار معامله می شود که نسبت به دیروز 1.4 درصد افزایش یافته است، بنابراین بازار فعلاً از توسعه عقب نشینی کرده است. اگر ده ها میلیون XRP شروع به ورود به میزهای مبادله کنند، می تواند به سرعت تغییر کند. خلق و خوی از قبل شکننده بود، و Bitcoin.com News اخیرا گزارش داد که میانگین معاملهگر بلندمدت XRP حتی پس از بازگشت اخیر XRP هنوز 11.75 درصد کاهش یافته است.
Bitget می گوید که صندوق حفاظت از کاربر پس از ارزیابی ضرر را پوشش می دهد. این صندوق در حال حاضر دارای 5500 بیت کوین است.
