Résumé :
Après l'attaque de 388 millions de dollars contre la bourse de crypto-monnaie Bitget, les pirates informatiques en coulisses ont transféré environ 83 millions de dollars de XRP volés à partir de trois portefeuilles contenant des devises, et environ 75 millions de dollars supplémentaires restent sur des comptes qui ne peuvent pas être gelés selon les règles actuelles du réseau.
Près de 103 millions de XRP ont été volés sur Bitget jeudi et dispersés sur cinq comptes. Selon un examen des enregistrements du XRP Ledger, samedi à 12h41 UTC, deux comptes qui détenaient initialement 20 millions de XRP chacun avaient vu leurs soldes chuter à environ 23 et 55 pièces respectivement. Le solde du troisième compte est tombé à environ 5,8 millions de XRP.
XRP est la devise intégrée au XRP Ledger, la blockchain utilisée par la société de paiement Ripple. Le réseau permet aux entreprises de geler leurs jetons émis sur le réseau, mais cette autorisation ne s'applique pas au XRP lui-même. Ripple n'a pas de mécanisme intégré pour empêcher les attaquants de dépenser ces XRP.
Cela signifie que les efforts visant à récupérer les avoirs volés dépendent en partie de la destination suivante des fonds. Les échanges qui reçoivent du XRP volé peuvent restreindre le compte du destinataire et empêcher les retraits. Mais tant que ces XRP restent dans des portefeuilles contrôlés par les attaquants, la bourse ne peut pas geler les jetons.
Circle et Tether, les sociétés à l'origine des jetons USDC et USDT indexés sur le dollar américain, ont gelé environ 320 000 $ de pièces stables liées à l'attaque. Les jetons qu'ils émettent contiennent des mécanismes de contrôle qui permettent aux entreprises de mettre des adresses sur liste noire.
Les transferts de XRP se sont accélérés du jour au lendemain. Samedi à 04h32 UTC, environ 70 millions de jetons restaient dans les cinq comptes d'origine. Environ huit heures plus tard, ce solde était tombé à 49 millions de pièces.
Certains paiements ont suivi un chemin précédemment utilisé par le premier portefeuille. Après l'échec d'un transfert d'environ 521 000 XRP en raison d'un solde insuffisant sur ce compte, un deuxième compte a envoyé exactement le même montant de XRP au destinataire prévu environ une heure plus tard.
Actuellement, environ 54 millions de XRP ont quitté le compte de dépôt en devises d'origine. Ces transferts montrent que les attaquants répartissent les fonds volés entre davantage de portefeuilles, mais il n'existe aucun moyen de savoir combien d'entre eux ont été vendus.
Selon les données de CoinGecko, le XRP s'est négocié à environ 1,54 $ samedi, en baisse d'environ 4 % en 24 heures, mais toujours en hausse d'environ 9 % en une semaine.
À ce prix, le XRP initialement volé vaudrait environ 160 millions de dollars, ce qui équivaut à environ 4 % du volume d'échange quotidien déclaré du jeton, soit 4,4 milliards de dollars. L’impact de la vente de ces jetons sur le prix dépend du nombre d’ordres d’achat disponibles sur le marché au moment de la vente.
Bitget a augmenté vendredi son estimation du montant total volé à 387,5 millions de dollars, après avoir inclus les transferts Zcash et TRON qui avaient été omis du décompte initial. Bitget a déclaré que le chiffre révisé reflète les actifs volés lors de l'attaque initiale, plutôt que la survenance d'une autre attaque.
Dans le même temps, la bourse a depuis confirmé que son fonds de protection pouvait couvrir la perte et que les soldes des clients ne seraient pas affectés. Les retraits de Bitcoin devraient reprendre le 28 septembre, suivis des retraits d'Ethereum le 29 septembre, des retraits de l'USDT le 30 septembre et d'autres retraits de jetons le 2 octobre.
Commentaires