Vijf wallets houden gestolen XRP na Bitget-hack nog vast

In dit artikel:

Na de hack bij cryptobeurs Bitget op 24 september staat nog altijd ruim 102,97 miljoen XRP, met een waarde van ongeveer 157,5 miljoen dollar, verspreid over vijf nieuwe wallets. Ongeveer 400.105 XRP is inmiddels verplaatst; meer dan 99 procent van de buit bleef volgens on-chainanalyses onaangeroerd. Vier wallets bevatten circa 20 miljoen XRP en een vijfde bijna 23 miljoen.

De XRP werd in drie transacties vanuit gelabelde Bitget-wallets verstuurd. De munten zijn moeilijk te blokkeren omdat de native XRP op het XRP Ledger niet kan worden bevroren. Alleen exchanges en cryptobridges kunnen een omzetting mogelijk onderscheppen. Daardoor blijft onzeker of en wanneer de aanvallers de resterende XRP kunnen omzetten in andere activa of geld.

Volgens Arkham Intelligence vertrok bij de aanval in totaal ongeveer 350 miljoen dollar uit vijf Bitget-wallets, verdeeld over zeven blockchains. Een groot deel van de andere gestolen tokens werd snel omgewisseld voor ether en over nieuwe adressen verspreid. Arkham heeft inmiddels 26 adressen aan de aanvallers gekoppeld. Over de herkomst van de XRP bestaat verschil van inzicht: Arkham noemt een cold wallet, terwijl Bitget zegt dat alleen onderdelen van de hot- en warm-walletinfrastructuur zijn getroffen. Het onderzoek loopt nog.

Bitget zegt het verlies te kunnen vergoeden uit zijn User Protection Fund, dat volgens de exchange meer dan 464 miljoen dollar bevat. Opnames werden tijdens het veiligheidsonderzoek tijdelijk bevroren, terwijl stortingen en handel doorgingen. De XRP-koers reageerde aanvankelijk nauwelijks en stond rond 1,53 dollar, maar grotere verplaatsingen naar exchanges of swapdiensten kunnen alsnog markteffecten hebben. Mogelijke banden met eerdere hacks en Noord-Koreaanse hackersgroepen zijn niet bevestigd.