Resumen:
Después del ataque de 388 millones de dólares al intercambio de criptomonedas Bitget, los piratas informáticos detrás de escena han transferido aproximadamente 83 millones de dólares en XRP robados de tres billeteras con moneda, y otros aproximadamente 75 millones de dólares permanecen en cuentas que no pueden congelarse de acuerdo con las reglas actuales de la red.
Casi 103 millones de XRP fueron robados de Bitget el jueves y distribuidos en cinco cuentas. Según una revisión de los registros del XRP Ledger, a las 12:41 UTC del sábado, dos cuentas que inicialmente tenían 20 millones de XRP cada una habían visto caer sus saldos a aproximadamente 23 y 55 monedas respectivamente. El saldo de la tercera cuenta se redujo a aproximadamente 5,8 millones de XRP.
XRP es la moneda integrada en XRP Ledger, la cadena de bloques utilizada por la empresa de pagos Ripple. La red permite a las empresas congelar sus tokens emitidos en la red, pero este permiso no se aplica al propio XRP. Ripple no tiene ningún mecanismo incorporado para evitar que los atacantes gasten estos XRP.
Esto significa que los esfuerzos por recuperar los activos robados dependen en parte del destino futuro de los fondos. Los intercambios que reciben XRP robados pueden restringir la cuenta del destinatario y evitar retiros. Pero mientras estos XRP permanezcan en billeteras controladas por el atacante, el intercambio no puede congelar los tokens.
Circle y Tether, las empresas detrás de los tokens USDC y USDT vinculados al dólar estadounidense, han congelado aproximadamente 320.000 dólares en monedas estables relacionadas con el ataque. Los tokens que emiten contienen mecanismos de control que permiten a las empresas incluir direcciones en la lista negra.
Las transferencias de XRP se aceleraron de la noche a la mañana. A las 04:32 UTC del sábado, quedaban aproximadamente 70 millones de tokens en las cinco cuentas originales. Aproximadamente ocho horas después, este saldo se había reducido a 49 millones de monedas.
Algunos de los pagos siguieron una ruta utilizada anteriormente por la primera billetera. Después de que una transferencia de aproximadamente 521,000 XRP fallara debido a un saldo insuficiente en esa cuenta, una segunda cuenta envió exactamente la misma cantidad de XRP al destinatario previsto aproximadamente una hora después.
Actualmente, aproximadamente 54 millones de XRP han abandonado la cuenta de haberes de moneda original. Estas transferencias muestran que los atacantes están repartiendo los fondos robados entre más billeteras, pero no hay forma de saber cuántos de ellos se han vendido.
Según datos de CoinGecko, XRP se cotizó a alrededor de $1,54 el sábado, aproximadamente un 4% menos en 24 horas, pero aún así un 9% más en una semana.
A este precio, el XRP inicialmente robado valdría aproximadamente $160 millones, equivalente a aproximadamente el 4% del volumen de operaciones diario reportado del token de $4.4 mil millones. El efecto de la venta de estos tokens en el precio depende de la cantidad de órdenes de compra disponibles en el mercado en el momento en que se produce la venta.
Bitget elevó el viernes su estimación de la cantidad total robada a 387,5 millones de dólares, después de incluir las transferencias de Zcash y TRON que se omitieron del recuento inicial. Bitget dijo que la cifra revisada refleja los activos robados durante el ataque inicial, en lugar de la ocurrencia de otro ataque.
Al mismo tiempo, el intercambio ha confirmado desde entonces que su fondo de protección puede cubrir la pérdida y que los saldos de los clientes no se verán afectados. Está previsto que los retiros de Bitcoin se reanuden el 28 de septiembre, seguidos de los retiros de Ethereum el 29 de septiembre, los retiros de USDT el 30 de septiembre y otros retiros de tokens el 2 de octubre.
Comentarios