Bitget-hacker verplaatst 83 miljoen dollar in gestolen XRP die Ripple niet kan blokkeren

De dader achter de hack op crypto-exchange Bitget heeft ongeveer 83 miljoen dollar in gestolen XRP-munten uit drie wallets verplaatst. Nog eens 75 miljoen dollar blijft achter in accounts die volgens de regels van het XRP Ledger niet kunnen worden bevroren.

Rappe transfers

Bitget meldde vrijdag dat in totaal 387,5 miljoen dollar is ontvreemd. Bij de inbraak donderdag werden ruim 103 miljoen XRP-tokens gestolen en verdeeld over vijf accounts. Zaterdag waren twee van die accounts vrijwel leeggehaald: een van 20 miljoen naar 23 tokens, een ander van 20 miljoen naar 55 tokens. Een derde account daalde tot 5,8 miljoen XRP.

De aanvaller verspreidt de buit over steeds meer wallets. In acht uur tijd verdwenen ongeveer 21 miljoen XRP extra uit de originele accounts.

Beperkte mogelijkheden voor Ripple

XRP is de ingebouwde munt van het XRP Ledger, de blockchain van betalingsbedrijf Ripple. Hoewel bedrijven tokens die zij zelf uitgeven kunnen blokkeren, geldt dit niet voor XRP zelf. Ripple heeft geen directe manier om de dief tegen te houden.

Crypto-exchanges kunnen wel accounts blokkeren die gestolen XRP ontvangen. Circle en Tether hebben nu al ongeveer 320.000 dollar in gerelateerde stablecoins (USDC en USDT) bevroren. Deze munten hebben ingebouwde controlemechanismen waarmee adressen kunnen worden geblacklist.

Compensatie geregeld

Bitget stelt dat de schade volledig wordt gedekt door het beschermingsfonds van de exchange. Klantsaldi zijn niet getroffen. Opnames hervatten stapsgewijs: Bitcoin vanaf 28 september, ethereum op 29 september, USDT op 30 september en andere tokens op 2 oktober.

Zaterdag noteerde XRP rond 1,54 dollar, een daling van 4 procent in 24 uur. De originele buit was op dat moment ongeveer 160 miljoen dollar waard.