Resumo:
Após o ataque de US$ 388 milhões à exchange de criptomoedas Bitget, os hackers nos bastidores transferiram aproximadamente US$ 83 milhões em XRP roubado de três carteiras detentoras de moeda, e outros aproximadamente US$ 75 milhões permanecem em contas que não podem ser congeladas de acordo com as regras atuais da rede.
Quase 103 milhões de XRP foram roubados da Bitget na quinta-feira e distribuídos em cinco contas. De acordo com uma análise dos registros do XRP Ledger, a partir das 12h41 UTC de sábado, duas contas que inicialmente detinham 20 milhões de XRP cada uma tiveram seus saldos caídos para aproximadamente 23 e 55 moedas, respectivamente. O saldo da terceira conta caiu para aproximadamente 5,8 milhões de XRP.
XRP é a moeda incorporada ao XRP Ledger, o blockchain usado pela empresa de pagamentos Ripple. A rede permite que as empresas congelem seus tokens emitidos na rede, mas essa permissão não se aplica ao próprio XRP. O Ripple não possui nenhum mecanismo integrado para impedir que invasores gastem esses XRP.
Isso significa que os esforços para recuperar ativos roubados dependem, em parte, do próximo destino dos fundos. As exchanges que recebem XRP roubado podem restringir a conta do destinatário e impedir saques. Mas enquanto esses XRP permanecerem em carteiras controladas pelo invasor, a exchange não poderá congelar os tokens.
Circle and Tether, as empresas por trás dos tokens indexados ao dólar americano USDC e USDT, congelaram aproximadamente US$ 320.000 em stablecoins relacionadas ao ataque. Os tokens que eles emitem contêm mecanismos de controle que permitem às empresas colocar endereços na lista negra.
As transferências de XRP aceleraram durante a noite. A partir das 04h32 UTC de sábado, aproximadamente 70 milhões de tokens permaneciam nas cinco contas originais. Cerca de oito horas depois, esse saldo caiu para 49 milhões de moedas.
Alguns dos pagamentos seguiram um caminho anteriormente utilizado pela primeira carteira. Depois que uma transferência de aproximadamente 521.000 XRP falhou devido a saldo insuficiente nessa conta, uma segunda conta enviou exatamente a mesma quantidade de XRP ao destinatário pretendido cerca de uma hora depois.
Atualmente, aproximadamente 54 milhões de XRP deixaram a conta de depósito da moeda original. Essas transferências mostram que os invasores estão espalhando os fundos roubados por mais carteiras, mas não há como saber quantas delas foram vendidas.
De acordo com dados da CoinGecko, o XRP foi negociado a cerca de US$ 1,54 no sábado, queda de cerca de 4% em 24 horas, mas ainda com alta de cerca de 9% em uma semana.
A esse preço, o XRP inicialmente roubado valeria aproximadamente US$ 160 milhões, equivalente a aproximadamente 4% do volume diário de negociação relatado do token, de US$ 4,4 bilhões. O quanto a venda desses tokens afetará o preço depende do número de ordens de compra disponíveis no mercado no momento da venda.
A Bitget aumentou na sexta-feira sua estimativa do valor total roubado para US$ 387,5 milhões, após incluir as transferências Zcash e TRON que foram omitidas da contagem inicial. Bitget disse que o número revisado reflete os ativos roubados durante o ataque inicial, e não a ocorrência de outro ataque.
Ao mesmo tempo, a bolsa confirmou que seu fundo de proteção pode cobrir a perda e que os saldos dos clientes não serão afetados. As retiradas de Bitcoin estão programadas para serem retomadas em 28 de setembro, seguidas pelas retiradas de Ethereum em 29 de setembro, retiradas de USDT em 30 de setembro e outras retiradas de tokens em 2 de outubro.
Comentários