هکر حمله به صرافی بیت‌گت حدود ۸۳ میلیون دلار از XRP سرقت‌شده را از سه کیف پول منتقل کرده است؛ اقدامی که ردیابی و بازگرداندن دارایی‌ها را دشوارتر می‌کند. بر اساس گزارش CoinDesk، حدود ۷۵ میلیون دلار دیگر همچنان در پنج حساب اولیه باقی مانده، اما قواعد دفترکل XRP امکان مسدودکردن مستقیم این توکن‌ها را به شرکت ریپل نمی‌دهد.
انتقال دارایی‌ها از کیف‌پول‌های اولیه
در جریان رخدادی که بیت‌گت زیان آن را در نهایت ۳۸۷.۵ میلیون دلار برآورد کرد، نزدیک به ۱۰۳ میلیون واحد XRP در روز پنجشنبه از این صرافی خارج و میان پنج حساب تقسیم شد. رقم نهایی سرقت پس از آن افزایش یافت که انتقال‌های مرتبط با زی‌کش و ترون نیز در محاسبات صرافی گنجانده شد؛ بیت‌گت تأکید کرده این افزایش، به معنای وقوع حمله‌ای تازه نیست.
بررسی سوابق دفترکل XRP نشان می‌دهد تا ساعت ۱۲:۴۱ روز شنبه به وقت هماهنگ جهانی، دو حسابی که هرکدام در ابتدا ۲۰ میلیون XRP داشتند، تقریباً خالی شده بودند. موجودی یکی از آن‌ها به حدود ۲۳ توکن و موجودی دیگری به حدود ۵۵ توکن رسیده بود. موجودی حساب سوم نیز به حدود ۵.۸ میلیون XRP کاهش یافت.
در مجموع، حدود ۵۴ میلیون XRP از پنج حساب اولیه خارج شده است. موجودی این حساب‌ها در ساعت ۰۴:۳۲ بامداد شنبه حدود ۷۰ میلیون توکن بود، اما تقریباً هشت ساعت بعد به ۴۹ میلیون توکن رسید. این انتقال‌ها نشان می‌دهد مهاجم دارایی‌ها را میان کیف‌پول‌های بیشتری توزیع می‌کند، هرچند سوابق انتقال به‌تنهایی مشخص نمی‌کنند چه مقدار از این دارایی‌ها به فروش رسیده است.
در یکی از موارد، انتقالی به ارزش تقریبی ۵۲۱ هزار XRP به دلیل کافی‌نبودن موجودی کیف‌پول فرستنده انجام نشد. حدود یک ساعت بعد، حساب دوم همان مقدار را به گیرنده موردنظر ارسال کرد؛ الگویی که نشان می‌دهد مهاجم از مسیرهای ازپیش‌استفاده‌شده برای جابه‌جایی وجوه بهره گرفته است.
چرا مسدودکردن XRP دشوار است؟
XRP دارایی بومی دفترکل XRP است؛ همان شبکه‌ای که شرکت پرداخت ریپل از آن استفاده می‌کند. در این شبکه، شرکت‌هایی که توکن صادر می‌کنند می‌توانند دارایی‌های خود را در برخی آدرس‌ها مسدود کنند، اما این اختیار شامل خود XRP نمی‌شود. بنابراین حتی ریپل نیز سازوکار داخلی لازم برای جلوگیری مستقیم از خرج‌کردن XRP در کیف‌پول‌های تحت کنترل مهاجم را ندارد.
این محدودیت با توکن‌های باثباتی مانند USDC و USDT تفاوت دارد. شرکت‌های صادرکننده این دارایی‌ها، یعنی Circle و Tether، ابزارهایی برای قرار دادن آدرس‌ها در فهرست سیاه و توقف جابه‌جایی توکن‌های خود دارند. این دو شرکت تاکنون حدود ۳۲۰ هزار دلار از استیبل‌کوین‌های مرتبط با این حمله را مسدود کرده‌اند.
در نتیجه، بخشی از تلاش برای بازیابی XRP به مقصد بعدی وجوه وابسته است. اگر دارایی سرقت‌شده به یک صرافی برسد، آن صرافی می‌تواند حساب دریافت‌کننده را محدود و برداشت را متوقف کند؛ اما تا زمانی که XRP در کیف‌پولی تحت کنترل مهاجم باقی بماند، صرافی‌ها یا ریپل امکان فریزکردن مستقیم آن را ندارند.
تعهد بیت‌گت و وضعیت بازار
بیت‌گت اعلام کرده صندوق محافظتی صرافی زیان ناشی از این رخداد را پوشش می‌دهد و موجودی مشتریان تحت تأثیر قرار نگرفته است. طبق برنامه اعلام‌شده، برداشت بیت‌کوین از ۲۸ سپتامبر، اتر از ۲۹ سپتامبر، تتر از ۳۰ سپتامبر و سایر توکن‌ها از ۲ اکتبر به‌صورت مرحله‌ای از سر گرفته می‌شود.
CoinDesk گزارش داده بود که XRP در روز شنبه حدود ۱.۵۴ دلار معامله می‌شد و در بازه ۲۴ساعته حدود ۴ درصد افت داشت، در حالی که بازده هفتگی آن نزدیک به ۹ درصد بود. ارزش اولیه XRPهای سرقت‌شده با آن قیمت حدود ۱۶۰ میلیون دلار برآورد شد؛ رقمی معادل تقریباً ۴ درصد از حجم معاملات روزانه گزارش‌شده ۴.۴ میلیارد دلاری این توکن. اثر احتمالی فروش بر قیمت به میزان سفارش‌های خرید موجود در زمان انجام معامله بستگی دارد.
بر اساس داده‌های بازار Moneyiar در ۲۵ سپتامبر ۲۰۲۶ ساعت ۲۲:۰۳ به وقت ایران، XRP با قیمت ۱.۵۵۲۱۳۸۸۰۷۸ دلار معامله شد؛ تغییر ۲۴ساعته آن ۰.۸۵ درصد و تغییر هفتگی آن ۱۰.۷۲ درصد بود. در همین داده‌ها، کرونوس با قیمت ۰.۰۶۴۹۷۰۱۲۹۵ دلار، رشد ۲۴ساعته ۲.۹۵ درصد و رشد هفتگی ۸.۴۳ درصد ثبت کرد. قیمت Rain برابر با ۰.۰۱۱۹۵۱۵۷۵۵ دلار بود و این دارایی در ۲۴ ساعت ۰.۷۷ درصد و در هفت روز ۱۱.۴۳ درصد افت داشت. Walrus نیز با قیمت ۰.۰۳۷۰۳۷۱۰۲۹ دلار، در ۲۴ ساعت ۸.۴۳ درصد و در یک هفته ۲۱.۴۱ درصد افزایش یافت. این ارقام، داده‌های بازار Moneyiar در زمان‌های اعلام‌شده هستند و به‌روزرسانی لحظه‌ای محسوب نمی‌شوند.
