Bitget表示，加密盗窃达到3.875亿美元，因为被盗的XRP通过钱包移动

Bitget表示，在安全漏洞期间，约有3.875亿美元的加密货币被转移到攻击者控制的地址，随着该交易所努力追踪和追回资产，提高了对盗窃行为的估计。

该加密货币交易所最初估计9月份影响了3.516亿美元。24攻击。Bitget表示，较高的数字反映了更完整的核算，其中包括最初估计中省略的Zcash和TRON网络上的资产。它并不代表额外的未经授权的转移。

Bitget的交易平台不向美国居民开放，该公司表示已识别并修复了攻击中利用的漏洞。该公司表示，违规行为已得到控制，不可能进一步未经授权的转移。

受影响的资产包括XRP、Ether、Tether、Zcash、USDC、USDT 0、Tether Gold、BNB、Avalanche和TRX。这些转移发生在以太坊和其他与EVMm兼容的网络以及XRP Ledger、Zcash和TRON上。

XRP（XRP-USD）是此次盗窃事件中最大的部分之一，公开区块链记录显示，有近1.03亿XRP从Bitget链接的钱包中转移。

Bitget已确定最初接收资金的XRP地址由攻击者控制。XRP Ledger数据显示，在将大部分代币分发到五个钱包中之前，该地址收到了约1.03亿XRP。

BitOK的独立区块链分析计算出，在9月9日的三笔大额转账中，约有1.0298亿XRP流入该地址24.

被盗的XRP此后再次开始移动。

CoinDesk对XRP Ledger记录的审查发现，截至世界标准时间周六12：41，约有5400万XRP离开了五个原始持有钱包。两个最初每个包含约2000万XRP的钱包几乎被清空，而另一个钱包则跌至约580万XRP。

当时，五个原始账户中仍有约4900万XRP，低于大约八小时前的约7000万。

这些交易表明被盗的XRP正在其他区块链地址中重新分配。他们没有确定代币已被出售。

这种区别对于XRP投资者来说很重要。钱包之间的转移不一定会造成销售压力。市场效应将取决于加密货币最终是否被出售以及有多少流动性可以吸收这些销售。

恢复XRP也存在技术问题。

与USDC和USDT等稳定币不同，XRP是XRP分类账的原生资产，而不是公司发行的代币。这意味着Ripple无法将地址列入黑名单并冻结其XRP。

如果被盗的XRP到达其平台，集中式交易所仍然可以进行干预。交易所可以识别与盗窃有关的存款、限制相关的客户帐户并防止进一步提款。

据CoinDesk称，Circle和Tether已经冻结了与此次泄密有关的USDC和USDT约32万美元。

Bitget首席执行官Gracy Chen在X帖子和现场问答中表示，初步IP和区块链分析表明朝鲜黑客可能参与其中。她说，调查人员发现了与朝鲜黑客组织使用的VPN服务相关的IP地址，以及类似于朝鲜行为者之前攻击的链上模式。

原因尚未得到独立证实。Mandiant和区块链安全公司SlowMist正在协助Bitget进行调查。

陈说，攻击者没有获得Bitget的私人密钥。相反，根据该公司的调查，他们入侵了其钱包基础设施内的后台系统，欺骗了交易信息，并导致Bitget的授权系统批准转账。

用于访问后台系统的确切方法仍在调查中。

Bitget启动了一项赏金计划，寻求帮助追回被盗资产。

该交易所表示，符合条件的参与者可以收到他们直接帮助冻结的受影响资金的5%和他们帮助追回的5%。

Bitget表示，通过与交易所、区块链项目、安全公司和其他行业参与者的合作，一些资产已经被冻结。该公司还发布了一个实时跟踪系统，允许外部研究人员和加密货币公司监控与攻击相关的地址。

Bitget表示，其用户保护基金将涵盖此次违规行为的财务影响，并且客户账户余额不受影响。

这起价值3.875亿美元的盗窃案凸显了集中式加密货币交易所面临的安全风险，即使攻击者没有获得控制其钱包的私人密钥。

它还凸显了数字资产之间的重要差异。稳定币发行者有时可以冻结被盗的代币，而XRP等本地加密货币可以继续流动，除非它们到达交易所或其他愿意且能够干预的中介机构。

对于XRP投资者来说，从最初持有的钱包中被盗的大约1.03亿个代币中，一半以上的去向值得关注。这些转移并不能证明XRP已经进入市场，但试图变现大量可能会创造额外的供应。

Bitget计划分阶段恢复提款。比特币提款计划于9月1日恢复28日，随后是9月的以太坊。9月29日，USDT 10月2日，30和其他代币、法定提款和点对点服务。