هکر پشت سر رخنه ۳۸۸ میلیون دلاری صرافی رمزارز بیت جت، حدود ۸۳ میلیون دلار از XRPهای سرقت‌شده را از سه کیف پول نگهداری خارج کرده و ۷۵ میلیون دلار دیگر را در حساب‌هایی باقی گذاشته است که طبق قوانین موجود شبکه قابل انجماد نیستند.
نزدیک به ۱۰۳ میلیون XRP روز پنجشنبه (۳ مهر ۱۴۰۵) از بیت‌جت برداشته شد و بین پنج حساب تقسیم گردید. طبق بررسی سوابق دفترکل XRP، تا ساعت ۱۲:۴۱ UTC روز شنبه (۵ مهر ۱۴۰۵)، موجودی دو حساب که در ابتدا هر کدام حاوی ۲۰ میلیون XRP بودند، به حدود ۲۳ و ۵۵ توکن کاهش یافته بود. موجودی حساب سوم نیز به حدود ۵.۸ میلیون XRP رسیده بود.
ارز XRP توکن بومی به کار رفته در دفترکل XRP است، یعنی همان بلاک‌چینی که توسط شرکت پرداخت ریپل استفاده می‌شود. این شبکه به شرکت‌ها اجازه می‌دهد توکن‌هایی را که خودشان روی آن صادر می‌کنند منجمد کنند، اما این اختیارات شامل خود XRP نمی‌شود. حتی ریپل هم هیچ راه داخلی و توکار برای جلوگیری از خرج کردن این سکه‌ها توسط مهاجم ندارد.
این موضوع باعث می‌شود تلاش‌ها برای بازگرداندن دارایی‌ها تا حدی به مقصد بعدی پول بستگی داشته باشد. صرافی دریافت‌کننده XRP سرقت‌شده می‌تواند حساب دریافت‌کننده را محدود کند و مانع از برداشت شود. اما نمی‌تواند سکه‌ها را تا زمانی که در کیف پول تحت کنترل مهاجم باقی مانده‌اند منجمد کند.
شرکت‌های سیرکل و تتر، سازندگان توکن‌های وابسته به دلار یعنی USDC و USDT، پیش از این حدود ۳۲۰ هزار دلار از استیبل‌کوین‌های مرتبط با این رخنه را منجمد کرده‌اند. توکن‌های آنها حاوی کنترل‌هایی است که به این شرکت‌ها اجازه می‌دهد آدرس‌ها را در لیست سیاه قرار دهند.
انتقال‌های XRP طی شب سرعت گرفت. در ساعت ۰۴:۳۲ UTC روز شنبه (۵ مهر ۱۴۰۵)، حدود ۷۰ میلیون توکن در پنج حساب اولیه باقی مانده بود. تقریباً هشت ساعت بعد، این موجودی به ۴۹ میلیون کاهش یافت.
برخی از پرداخت‌ها مسیرهایی را دنبال کردند که قبلاً توسط کیف پول اول استفاده شده بود. پس از اینکه تلاش برای انتقال حدود ۵۲۱ هزار XRP به دلیل عدم موجودی کافی آن حساب شکست خورد، حساب دوم حدود یک ساعت بعد همان مقدار را به دریافت‌کننده مورد نظر ارسال کرد.
اکنون حدود ۵۴ میلیون XRP از حساب‌های نگهداری اولیه خارج شده است. این انتقال‌ها نشان می‌دهد مهاجم در حال توزیع وجوه سرقت‌شده در کیف پول‌های بیشتری است، اگرچه مشخص نمی‌کند چه مقدار از آن به فروش رسیده است.
طبق داده‌های کوین‌گکو، XRP روز شنبه (۵ مهر ۱۴۰۵) حدود ۱.۵۴ دلار معامله شد که با وجود حفظ رشد هفتگی حدود ۹ درصدی، طی ۲۴ ساعت حدود ۴ درصد کاهش داشت.
با این قیمت، غنیمت اولیه XRP تقریباً ۱۶۰ میلیون دلار ارزش داشت که معادل حدود ۴ درصد از حجم معاملات روزانه ۴.۴ میلیارد دلاری گزارش‌شده این توکن است. اینکه یک فروش چقدر قیمت را جابه‌جا می‌کند، به سفارش‌های خریدی بستگی دارد که در زمان انجام آن در دسترس هستند.
بیت‌جت روز جمعه (۴ مهر ۱۴۰۵) پس از لحاظ کردن انتقال‌های زدکَش و ترون که در حسابرسی اولیه از قلم افتاده بودند، برآورد خود از کل سرقت را به ۳۸۷.۵ میلیون دلار افزایش داد. این صرافی اعلام کرد رقم بالاتر نشان‌دهنده دارایی‌های برداشته‌شده در طول رخنه اولیه است، نه یک حمله دیگر.
در همین حال، این صرافی از آن زمان تایید کرده است که صندوق حمایتی آن این خسارت را پوشش می‌دهد و موجودی کاربران دست‌نخورده باقی می‌ماند. طبق برنامه، برداشت بیت‌کوین در ۲۸ سپتامبر (۶ مهر ۱۴۰۵) از سر گرفته می‌شود و به دنبال آن اتریوم در ۲۹ سپتامبر (۷ مهر ۱۴۰۵)، تتر در ۳۰ سپتامبر (۸ مهر ۱۴۰۵) و سایر توکن‌ها در ۲ اکتبر (۱۰ مهر ۱۴۰۵) فعال خواهند شد.
منبع: Coindesk
