Νέα τροπή παίρνει το Bitget hack, μία από τις μεγαλύτερες επιθέσεις σε ανταλλακτήριο κρυπτονομισμάτων φέτος. Ο δράστης έχει ήδη μετακινήσει XRP αξίας περίπου 83 εκατομμυρίων δολαρίων από τα αρχικά πορτοφόλια όπου είχε συγκεντρώσει τα κλοπιμαία. Σύμφωνα με τα δημόσια δεδομένα του XRP Ledger, άλλα περίπου 75 εκατ. δολάρια παραμένουν σε λογαριασμούς που κανείς δεν μπορεί να «παγώσει».
Τι συνέβη στο Bitget hack
Τα συστήματα του Bitget εντόπισαν μη εξουσιοδοτημένες αναλήψεις από τα hot wallets του την Πέμπτη 24 Σεπτεμβρίου, στις 18:31 ώρα UTC. Αρχικά το ανταλλακτήριο υπολόγισε τη ζημιά σε 351,6 εκατ. δολάρια. Την Παρασκευή, ωστόσο, αναθεώρησε το ποσό στα 387,5 εκατ. δολάρια, αφού πρόσθεσε μεταφορές σε Zcash και TRON που έλειπαν από την πρώτη καταμέτρηση. Όπως διευκρίνισε, το νέο ποσό αφορά την ίδια επίθεση και όχι νέο περιστατικό.
Το Bitget έχει έδρα τις Σεϋχέλλες και ανήκει στα δέκα μεγαλύτερα ανταλλακτήρια κρυπτονομισμάτων στον κόσμο με βάση τον όγκο συναλλαγών. Εξυπηρετεί πάνω από 125 εκατομμύρια χρήστες, ενώ το Bitget Wallet ξεπερνά τα 100 εκατομμύρια χρήστες.
Πώς έγινε η επίθεση
Σύμφωνα με τη CEO του Bitget, Gracy Chen, οι επιτιθέμενοι δεν έκλεψαν ιδιωτικά κλειδιά (private keys). Αντίθετα, απέκτησαν πρόσβαση σε ένα κρίσιμο backend σύστημα της υποδομής πορτοφολιών. Από εκεί δημιούργησαν πλαστά δεδομένα συναλλαγών και τα πέρασαν από την κανονική διαδικασία έγκρισης του ανταλλακτηρίου.
Με απλά λόγια, κανείς δεν έκλεψε το κλειδί του χρηματοκιβωτίου. Οι χάκερ ξεγέλασαν τον υπάλληλο που το ανοίγει, δίνοντάς του πλαστές εντολές που έμοιαζαν απόλυτα φυσιολογικές.
Η επίθεση έφτασε στα hot wallets, δηλαδή στα πορτοφόλια που μένουν συνεχώς συνδεδεμένα στο διαδίκτυο για γρήγορες αναλήψεις. Επίσης, έφτασε και στο ενδιάμεσο επίπεδο των warm wallets. Αντίθετα, τα cold wallets, όπου το ανταλλακτήριο κρατά το μεγαλύτερο μέρος των κεφαλαίων εκτός σύνδεσης, παραμένουν ασφαλή. Για να καταλάβετε καλύτερα τη διαφορά, διαβάστε τον οδηγό μας για τα hot και cold wallets.
Γιατί η Ripple δεν μπορεί να παγώσει τα κλεμμένα XRP
Ο χάκερ πήρε σχεδόν 103 εκατομμύρια XRP και τα μοίρασε σε πέντε λογαριασμούς. Μέχρι το μεσημέρι του Σαββάτου, δύο από αυτούς, που αρχικά είχαν από 20 εκατομμύρια XRP ο καθένας, είχαν σχεδόν αδειάσει. Ένας τρίτος είχε πέσει στα περίπου 5,8 εκατομμύρια. Συνολικά, περίπου 54 εκατομμύρια XRP έχουν ήδη φύγει από τους αρχικούς λογαριασμούς.
Το XRP Ledger επιτρέπει στις εταιρείες να παγώνουν τα tokens που εκδίδουν οι ίδιες πάνω στο δίκτυο. Όμως αυτή η δυνατότητα δεν ισχύει για το ίδιο το XRP. Επομένως, η Ripple δεν έχει κανέναν τρόπο να εμποδίσει τον δράστη να ξοδέψει τα νομίσματα. Η μόνη ελπίδα είναι να καταλήξουν τα κεφάλαια σε κάποιο ανταλλακτήριο, που μπορεί να μπλοκάρει τον λογαριασμό και τις αναλήψεις του παραλήπτη.
Circle και Tether πάγωσαν ένα μικρό μέρος
Διαφορετική είναι η εικόνα στα stablecoins. Η Circle και η Tether, που εκδίδουν τα USDC και USDT, έχουν ενσωματώσει μηχανισμούς που τους επιτρέπουν να μπλοκάρουν διευθύνσεις. Έτσι, έχουν ήδη παγώσει περίπου 320.000 δολάρια σε stablecoins από την επίθεση. Ωστόσο, το μεγαλύτερο μέρος της λείας παραμένει σε ether, το οποίο επίσης κανείς δεν μπορεί να παγώσει. Για το πώς λειτουργεί το πάγωμα κεφαλαίων στην Ευρώπη, δείτε και το άρθρο μας για το MiCA και τα USDT/USDC.
Είναι ασφαλή τα κεφάλαια μετά το Bitget hack;
Το Bitget διαβεβαιώνει ότι οι χρήστες δεν χάνουν τίποτα. Το ταμείο προστασίας χρηστών (User Protection Fund) διαθέτει πάνω από 464 εκατ. δολάρια και καλύπτει ολόκληρη τη ζημιά. Επιπλέον, τα υπόλοιπα των λογαριασμών παραμένουν ακριβή. Οι καταθέσεις και οι συναλλαγές λειτουργούν κανονικά, όμως οι αναλήψεις μένουν προσωρινά κλειστές για λόγους ασφαλείας.
Σύμφωνα με το χρονοδιάγραμμα του ανταλλακτηρίου, οι αναλήψεις θα ανοίξουν σταδιακά:
- Bitcoin: 28 Σεπτεμβρίου
- Ether: 29 Σεπτεμβρίου
- USDT: 30 Σεπτεμβρίου
- Υπόλοιπα tokens: 2 Οκτωβρίου
Αν κρατάτε μεγάλα ποσά σε ανταλλακτήρια, το Bitget hack αποτελεί μια καλή υπενθύμιση να εξετάσετε ένα πορτοφόλι αυτοθεματοφυλακής, όπως αυτό που παρουσιάζουμε στην αξιολόγηση του Tangem Wallet.
Τι σημαίνει για την τιμή του XRP
Το Σάββατο το XRP άγγιζε τα 1,54 δολάρια, με πτώση περίπου 4% σε 24 ώρες. Παρόλα αυτά, διατηρούσε κέρδη περίπου 9% σε εβδομαδιαία βάση. Με αυτή την τιμή, τα κλεμμένα XRP αξίζουν περίπου 160 εκατ. δολάρια, δηλαδή περίπου το 4% του ημερήσιου όγκου συναλλαγών του token, που αγγίζει τα 4,4 δισ. δολάρια.
Το αν μια ενδεχόμενη πώληση θα πιέσει την τιμή θα το κρίνει η ζήτηση εκείνης της στιγμής. Για το ευρύτερο πλαίσιο, διαβάστε γιατί το XRP υπεραποδίδει το 2026.
Πηγές: CoinDesk – Bitget hacker moves $83 million in stolen XRP, CoinDesk – Bitget CEO Gracy Chen on the hack
