Bitget 遭攻击后,被盗 XRP 仍在持续流出。CoinDesk 报道称,这起规模约 3.875 亿美元的安全事件中,攻击者已从 3 个持币钱包转出约 8300 万美元的 XRP,而 5 个原始持币账户中仍有约 7500 万美元资产留存。
报道指出,这部分仍留在原始账户中的 XRP 无法依据 XRP Ledger 现有规则被冻结。交易所可以限制接收被盗 XRP 的账户,但 Ripple 无法阻止由攻击者控制的钱包发起转账。与此相关的稳定币方面,Circle 和 Tether 已分别冻结约 32 万美元资产。
5 个账户接收被盗 XRP,3 个已明显流出
CoinDesk 根据 XRP Ledger 记录梳理称,Bitget 在周四被盗后,接近 1.03 亿枚 XRP 被转入 5 个账户。到周六 12:41 UTC,最初各持有 2000 万枚 XRP 的两个账户,余额已分别降至约 23 枚和 55 枚;第三个账户余额则降至约 580 万枚 XRP。
按报道口径,约 5400 万枚 XRP 已离开最初的持币账户。链上转账显示,攻击者正在把被盗资金分散到更多钱包,但这些记录本身并不能说明其中有多少已经被卖出。
XRP 无法像部分代币那样被发行方冻结
XRP 是 XRP Ledger 的原生资产,而 XRP Ledger 是 Ripple 所使用的区块链网络。该网络允许公司冻结其在链上发行的代币,但这种权限并不适用于 XRP 本身。因此,Ripple 没有内置机制来阻止攻击者动用这些 XRP。
这也意味着,后续追回资金在一定程度上取决于这些资产接下来流向哪里。如果有交易所接收到被盗 XRP,平台可以限制相关收款账户并阻止提币;但在资产仍停留在攻击者自控钱包时,交易所无法直接冻结这些币。
与 XRP 不同,USDC 和 USDT 带有可由发行方执行地址拉黑的控制机制。Circle 和 Tether 已冻结与此次事件相关的约 32 万美元稳定币。
转账在周六凌晨后加速
报道显示,这些 XRP 的转移在夜间明显加快。周六 04:32 UTC,5 个原始账户中仍有约 7000 万枚代币;大约 8 小时后,这一余额已降至 4900 万枚。
其中一些付款路径与第一个钱包此前使用过的路线一致。一次约 52.1 万枚 XRP 的转账尝试因账户资金不足而失败,约 1 小时后,第二个钱包向原定接收地址发送了相同数量的 XRP。
XRP 价格与被盗资产规模
CoinGecko 数据显示,XRP 周六交易价格约为 1.54 美元,24 小时跌幅约 4%,但过去一周仍上涨约 9%。按这一价格计算,最初被盗的 XRP 价值约 1.6 亿美元,相当于该代币据报 44 亿美元日交易量的约 4%。
报道同时提到,如果这些 XRP 被出售,价格会受到多大影响,取决于出售发生时市场上可承接的买单规模。
Bitget 上调失窃规模,称用户余额不受影响
Bitget 周五将此次失窃总额上调至 3.875 亿美元,原因是将初步统计中遗漏的 Zcash 和 TRON 转账纳入计算。交易所表示,更高的数字反映的是同一次原始攻击中被盗走的资产,而不是又发生了新的攻击。
Bitget 此后确认,保护基金将覆盖此次损失,用户余额不受影响。提币恢复时间表为:比特币于 9 月 28 日恢复,以太坊于 9 月 29 日恢复,USDT 于 9 月 30 日恢复,其他代币于 10 月 2 日恢复。

