Le pirate responsable de la récente violation de Bitget a transféré environ 83 millions de dollars d'XRP hors de trois portefeuilles d'enregistrement, selon une analyse sur la chaîne de blocs. Environ 75 millions de dollars d'XRP volés restent dans cinq comptes originaux qui ne sont pas soumis aux règles de gel du registre XRP.
Bitget a indiqué que 103 millions de XRP avaient été dérobés jeudi et répartis entre cinq portefeuilles. Dimanche matin, deux des portefeuilles qui détenaient initialement environ 20 millions de XRP chacun avaient été réduits à environ 23 millions et 55 millions de jetons, tandis qu'un troisième portefeuille n'en contenait plus que 5,8 millions. Les soldes restants sont passés de 70 millions de jetons à 04 : 32 UTC à 49 millions de jetons huit heures plus tard, alors que l'attaquant redistribuait les fonds sur d'autres adresses.
Le registre XRP permet aux émetteurs de bloquer les jetons qu'ils créent, mais cette capacité ne s'applique pas à la crypto-monnaie XRP natif. Par conséquent, Ripple ne dispose pas de mechanismes pour bloquer les transactions de l'attaquant. La récupération dépend désormais des échanges qui reçoivent les XRP volés ; ces derniers peuvent limiter le compte du destinataire, mais ne peuvent pas geler les pièces tant qu'elles restent sous le contrôle du pirate.
Circle et Tether, les émetteurs des stablecoins USDC et USDT, ont chacun gelé les adresses liées à la violation, ce qui a bloqué collectivement environ 320 000 dollars en stablecoins. Les contrats de ces tokens comprennent des fonctions de mise sur liste noire permettant de prendre de telles mesures.
Bitget a indiqué que son fonds de protection couvrira les pertes, et les soldes des clients ne seront pas affectés. L'exchange prévoit de reprendre les retraits par étape : Bitcoin le 28 septembre, Ether le 29 septembre, USDT le 30 septembre et d'autres tokens le 2 octobre.
Au moment de la publication de ce rapport, XRP était cotée à près de 1,54 $, en baisse d’environ 4 % sur les 24 heures précédentes, mais encore en augmentation d’environ 9 % pour la semaine. À ce prix, le lot initial de 103 millions de XRP était évalué à environ 160 millions de dollars, ce qui représente environ 4 % du volume quotidien de commerce de ce token, qui s'élève à 4,4 milliards de dollars. Bitget a par la suite revu l’estimation totale du vol à 387,5 millions de dollars, après avoir tenu compte d’autres actifs Zcash et TRON empochés lors de la première faille.
