商通社，新加坡，9月28日電
據鏈上監測機構與加密行業媒體CoinDesk綜合監測數據，全球加密貨幣交易所Bitget遭遇價值3.88億美元的重大網絡攻擊之後，幕後黑客已從三個被盜持幣錢包地址，向外轉移總計約8300萬美元的被盜XRP資產。與此同時，價值約7500萬美元的XRP依舊留在黑客控制的賬戶當中；受XRP Ledger原生機制約束，按照該區塊鏈現行網絡規則，這部分原生XRP沒有任何主體可以執行凍結操作。
本次安全事故發生於9月25日，攻擊入侵交易所後端錢包系統，透過偽造轉賬授權完成資金盜取，事件僅波及熱錢包與溫錢包，離線冷錢包並未受到影響。從交易所流出的被盜XRP合計超過1.02億枚，黑客將資金拆分存入五個獨立賬戶。鏈上數據顯示，其中三個地址中的大部分資金已經完成洗牌轉移，資金被打散分發至更多新生成的鏈上地址，增加執法機構追蹤攔截難度。
HKIBFA風險分析團隊向商通社解釋背後技術邏輯：XRP Ledger具備凍結功能，但該機制僅適用於平台在鏈上發行的代幣，原生XRP作為網絡本幣，並不歸屬任何發行方，Ripple公司、基金會與交易所均沒有權限凍結賬戶內的XRP餘額，這也是本次事件與USDT、USDC等穩定幣最大分別；穩定幣由發行商掌握合約後台，一旦確認黑客地址，可以直接執行黑名單凍結，阻止資產流通轉移。對比來看，本次攻擊當中，Tether與Circle已經迅速凍結部分涉案穩定幣，但是面對原生XRP卻毫無辦法。
Bitget官方早前對外表示，平台規模達4.64億美元的用戶保護基金，將全額承擔本次攻擊帶來的損失，保障用戶資金不受損害；交易所已經暫停提幣業務，同步聯合執法部門、多家區塊鏈安全公司展開鏈上資產追蹤調查，對所有黑客錢包地址做標記上鏈警示，呼籲各大交易所、DeFi協議攜手攔截流入的涉案資金。
加密安全分析師指出，目前雖然有7500萬美元XRP尚未離開最初被控制的賬戶，但並不等於資金被鎖死，黑客隨時可以發起鏈上轉賬，把這批資產繼續混幣、拆分、跨鏈清洗。這一案例再度暴露XRP在監管合規層面的先天短板：一旦原生XRP被盜，依靠技術手段幾乎無法追回，後續只能依賴傳統執法偵查與鏈上追蹤。
