Bitget kripto borsasında gerçekleşen 387,5 milyon dolarlık saldırının faili, üç farklı cüzdanda tuttuğu çalınan XRP'lerin yaklaşık 83 milyon dolarlık kısmını taşıdı. XRP Ledger kuralları gereği dondurulması mümkün olmayan hesaplarda ise hâlâ yaklaşık 75 milyon dolarlık varlık bulunuyor.
Saldırganın kontrolündeki cüzdanlardan yapılan işlemleri Ripple'ın engelleme yetkisi yok; ancak çalınan XRP'lerin gönderildiği borsalar, ilgili hesaplara kısıtlama getirebiliyor. Öte yandan Circle ve Tether şirketleri, saldırıyla bağlantılı yaklaşık 320 bin dolarlık stabil coin'i dondurdu.
Bitget, müşteri bakiyelerinin etkilenmediğini ve kayıpların koruma fonu tarafından karşılanacağını duyurdu. Borsada çekim işlemlerinin 28 Eylül'den 2 Ekim'e kadar kademeli olarak yeniden başlatılması planlanıyor.
Perşembe günü Bitget'ten çalınan yaklaşık 103 milyon XRP, beş farklı hesaba dağıtılmıştı. CoinDesk'in XRP Ledger kayıtlarını incelemesine göre, Cumartesi günü saat 12:41'e (UTC) kadar, başlangıçta 20'şer milyon XRP bulunan iki hesabın bakiyesi yaklaşık 23 ve 55 tokene kadar düştü. Üçüncü hesabın bakiyesi ise 5,8 milyon XRP'ye geriledi.
Ödemeler şirketi Ripple tarafından kullanılan blockchain olan XRP Ledger'ın yerel para birimi olan XRP, ağın yapısı gereği dondurulamaz bir özelliğe sahip. Ağ, şirketlerin kendi ihraç ettikleri tokenları dondurmasına izin verse de bu yetki XRP'nin kendisi için geçerli değil. Bu durum, Ripple'ın bile saldırganın bu coinleri harcamasını engelleyecek yerleşik bir mekanizmaya sahip olmadığı anlamına geliyor.
Bu nedenle kurtarma çalışmaları, paranın bir sonraki durağına bağlı kalıyor. Çalınan XRP'leri alan bir borsa, alıcının hesabını kısıtlayıp çekim işlemlerini durdurabilir; fakat coinler saldırganın kontrolündeki bir cüzdanda durduğu sürece dondurulması mümkün değil.
USDC ve USDT tokenlarının arkasındaki şirketler Circle ve Tether, adresleri kara listeye alma yetkileri sayesinde saldırıyla ilişkili yaklaşık 320 bin dolarlık stabil coin'i çoktan dondurdu.
XRP transferleri gece boyunca hız kazandı. Cumartesi günü saat 04:32'de (UTC) orijinal beş hesapta yaklaşık 70 milyon token varken, sekiz saat sonra bu rakam 49 milyona düştü.
Bazı ödemelerin, ilk cüzdanın kullandığı rotaları izlediği görüldü. Yaklaşık 521 bin XRP'lik bir transfer girişimi, hesapta yeterli bakiye olmadığı için başarısız oldu; ancak yaklaşık bir saat sonra ikinci bir cüzdandan aynı miktar hedeflenen alıcıya gönderildi.
Orijinal tutma hesaplarından şu ana kadar yaklaşık 54 milyon XRP çıktı. Transferler, saldırganın çalınan fonları daha fazla cüzdana dağıttığını gösterse de ne kadarının satıldığı henüz belli değil.
CoinGecko verilerine göre, Cumartesi günü yaklaşık 1,54 dolardan işlem gören XRP, son 24 saatte yüzde 4 değer kaybetse de haftalık bazda yüzde 9'luk artışını korudu.
Bu fiyat üzerinden hesaplandığında, çalınan XRP'lerin toplam değeri yaklaşık 160 milyon dolara denk geliyor. Bu miktar, tokenın günlük 4,4 milyar dolarlık işlem hacminin yaklaşık yüzde 4'üne karşılık geliyor. Olası bir satışın fiyatı ne kadar etkileyeceği ise o anki alış emirlerine bağlı olacak.
Bitget, ilk hesaplamalarda gözden kaçan Zcash ve TRON transferlerini ekledikten sonra Cuma günü toplam hırsızlık tahminini 387,5 milyon dolara yükseltti. Şirket, bu artışın yeni bir saldırıdan değil, orijinal sızıntı sırasında çalınan varlıklardan kaynaklandığını belirtti.
Borsa, kayıpların koruma fonuyla karşılandığını ve müşteri bakiyelerinin güvende olduğunu teyit etti. Çekim takvimine göre Bitcoin işlemleri 28 Eylül'de, Ether işlemleri 29 Eylül'de, USDT işlemleri 30 Eylül'de ve diğer tokenlar ise 2 Ekim'de yeniden başlayacak.
