Bitget suspend les retraits XRP alors que 27 millions de tokens volés se déplacent

La route de retrait XRP de Bitget était toujours désactivée le 26 septembre, même si l'échange a fixé le 2 octobre à 08h00 UTC pour la dernière phase de réouverture des retraits après la violation. Son calendrier publié mentionne BTC, ETH et USDT pour les phases précédentes, puis "d'autres tokens", des services fiat et peer-to-peer pour le 2 octobre. XRP n'est pas listé séparément, donc le calendrier le place dans ce groupe final par exclusion. Le statut public de la pièce XRP de Bitget montrait que les retraits externes de XRP étaient désactivés et que les dépôts étaient activés à 12h11 UTC le 26 septembre.

Le timing est important pour les détenteurs de XRP car les tokens volés se déplacent également. Bitquery a mesuré 27,63 millions de XRP se déplaçant depuis deux comptes d'attaquants suivis à 02h54 UTC le 26 septembre, tandis que 75,35 millions restaient dans six comptes suivis. Il s'agit d'un instantané de solde de compte daté, et non d'une mesure de XRP vendu sur le marché. Cela laisse deux développements différents à surveiller : quand les clients pourront retirer leur XRP, et où le XRP volé ira ensuite.

La première phase de retrait programmée de Bitget commence avec BTC sur le réseau Bitcoin le 28 septembre à 08h00 UTC. ETH suit le 29 septembre sur les réseaux nommés dans son avis, et USDT suit le 30 septembre. La phase du 2 octobre couvre tout ce qui est regroupé sous d'autres tokens, ainsi que les services fiat et peer-to-peer. Chaque date est un début prévu ; Bitget indique que la disponibilité réelle des retraits apparaîtra sur sa plateforme.

L'échange a déclaré avoir identifié et remédié à la vulnérabilité impliquée dans l'incident du 24 septembre et procédait à des vérifications supplémentaires de son infrastructure de retrait. Il a décrit la pause comme une mesure de sécurité et a déclaré que les soldes des utilisateurs n'étaient pas affectés. Le trading et les dépôts continuent, selon Bitget. Son statut public XRP reflétait cette séparation le 26 septembre : le réseau XRP était ouvert aux dépôts tandis que les retraits externes étaient désactivés.

Pour un client, le lieu de trading ouvert et la route de retrait XRP fermée servent des objectifs différents. Un détenteur pourrait changer une position XRP sur Bitget sous le service de trading que la société dit rester disponible. Le statut de l'API montrait que le même détenteur ne pouvait pas retirer XRP vers une adresse XRP Ledger externe au moment de la vérification. L'entrée du 2 octobre offre un calendrier pour cette route ; un statut de plateforme activé et un retrait fonctionnel montreront s'il a été ouvert.

Où est allé le XRP volé

L'enquête soutenue par des transactions de Bitquery a estimé le XRP pris à Bitget à environ 102,98 millions de tokens. Dans son instantané du 26 septembre, 27,63 millions de XRP avaient été déplacés depuis deux des six comptes d'attaquants qu'il a suivis. Les autres 75,35 millions de XRP restaient dans ces six comptes à 02h54 UTC. Les chiffres peuvent changer à mesure que les fonds se déplacent, et les transferts sortants d'un compte initial n'identifient pas qui contrôle finalement la destination.

La société d'analytique a suivi le XRP sortant à travers de nouveaux comptes vers THORChain, un réseau d'échange inter-chaînes. Elle a déclaré que la plupart du flux de XRP qu'elle pouvait suivre était échangé contre du Bitcoin. Cette description s'applique à la route que Bitquery a tracée, pas nécessairement au total de 27,63 millions de XRP qui ont été déplacés. L'enquête ne peut également pas identifier les propriétaires des portefeuilles Bitcoin finaux.

Ces transactions montrent un chemin du XRP volé vers un autre actif. Elles n'établissent pas le XRP net vendu dans un carnet de commandes d'échange centralisé ni le prix de toute vente de ce type. La distinction est importante lors de l'évaluation de la pression potentielle sur le marché : le mouvement entre les portefeuilles, un échange inter-chaînes et une transaction au comptant exécutée sont des observations distinctes. Les chiffres de Bitquery établissent les deux premiers pour les routes qu'il a suivies ; sa trace ne mesure pas une vente au comptant liée à la violation.

La mise à jour de l'incident de Bitget du 25 septembre a révisé son estimation de la valeur totale transférée vers des adresses contrôlées par des attaquants à environ 387,5 millions de dollars, contre 351,6 millions de dollars. La société a déclaré que le chiffre plus élevé reflétait des actifs supplémentaires de Zcash et TRON dans sa comptabilité plutôt que d'autres transferts non autorisés. Il s'agit de la perte multi-actifs à l'échelle de la plateforme. Les environ 102,98 millions de XRP de Bitquery constituent un décompte de tokens séparé pour un actif affecté.

Les données du marché XRP de CryptoSlate affichaient XRP près de 1,55 $ lors de la vérification le 26 septembre et répertoriaient un marché Bitget XRP/USDT. Cet instantané fournit une référence de prix datée. Il ne contient pas d'écart entre l'offre et la demande et ne peut pas attribuer un changement de prix de XRP à la violation. Les prochains tests observables sont le statut de retrait XRP de Bitget à l'approche du 2 octobre et les mises à jour horodatées des soldes des comptes d'attaquants et des routes de conversion.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.