O hacker responsável pela violação de US$ 388 milhões na exchange de criptomoedas Bitget transferiu cerca de US$ 83 milhões em XRP roubados de três carteiras de custódia, deixando outros US$ 75 milhões em contas que não podem ser congeladas segundo as regras vigentes da rede.
Quase 103 milhões de XRP foram retirados da Bitget na última quinta-feira e divididos entre cinco contas. Até às 12h41 UTC deste último sábado, duas contas que inicialmente detinham 20 milhões de XRP cada foram reduzidas para cerca de 23 e 55 tokens, segundo a análise da CoinDesk aos registros do XRP Ledger. Uma terceira conta estava com cerca de 5,8 milhões de XRP.
XRP é a moeda incorporada ao XRP Ledger, a blockchain utilizada pela empresa de pagamentos Ripple. A rede permite que as empresas congelem tokens que emitam nela, mas esse poder não se estende ao próprio XRP. A Ripple não possui um método embutido para impedir que o invasor gaste essas moedas.
Isso deixa os esforços de recuperação dependendo em parte de para onde o dinheiro vai em seguida. Uma exchange que recebe XRP roubado pode restringir a conta do destinatário e impedir saques. Ela não pode congelar as moedas enquanto elas permanecerem em uma carteira controlada pelo atacante.
Circle e Tether, as empresas por trás dos tokens vinculados ao dólar USDC e USDT, já congelaram cerca de US$ 320.000 em stablecoins relacionadas à violação. Seus tokens possuem controles que permitem às empresas bloquear endereços.
As transferências de XRP aceleraram durante a noite. Às 04:32 UTC de sábado, cerca de 70 milhões de tokens permaneciam nas cinco contas originais. Aproximadamente oito horas depois, esse saldo havia caído para 49 milhões.
Alguns pagamentos seguiram rotas já utilizadas pela primeira carteira. Após uma tentativa de transferência de cerca de 521.000 XRP ter falhado devido à falta de fundos suficientes naquela conta, a segunda enviou uma quantia idêntica ao destinatário pretendido aproximadamente uma hora depois.
Cerca de 54 milhões de XRP já saíram das contas originais de custódia. As transferências mostram que o atacante está distribuindo os fundos roubados por várias carteiras, embora não revelem quanto foi vendido.
XRP negociou em torno de US$ 1,54 no sábado, com queda de cerca de 4% nas últimas 24 horas, mantendo um ganho semanal de aproximadamente 9%, segundo o CoinGecko.
A esse preço, a remessa original de XRP valia aproximadamente 160 milhões de dólares, ou o equivalente a cerca de 4% do volume diário de negociação reportado do token, de 4,4 bilhões de dólares. O impacto de uma venda no preço depende das ordens de compra disponíveis no momento da transação.
A Bitget aumentou sua estimativa sobre o total do roubo para US$ 387,5 milhões na última sexta-feira após incluir transferências de Zcash e TRON que não foram contabilizadas inicialmente. A empresa afirmou que esse valor mais elevado reflete os ativos retirados durante a violação original, e não um novo ataque.
Enquanto isso, a exchange confirmou que seu fundo de proteção cobre a perda e os saldos dos clientes permanecem inalterados. As retiradas de Bitcoin estão programadas para retomar em 28 de setembro, seguidas pelo ether em 29 de setembro, USDT em 30 de setembro e outros tokens em 2 de outubro.
