Hacken揭露价值112.5百万美元的Ripple钱包黑客攻击系内部作案

知名网络安全公司Hacken披露了令人信服的证据，表明近期针对Ripple联合创始人兼董事长Chris Larsen的黑客攻击事件系内部人员作案。

此次漏洞导致2.13亿枚XRP（价值1.125亿美元）丢失，在加密货币社区引发震动。此次漏洞持续了前所未有的11小时11分钟，引发了人们对Ripple内部安全措施的担忧。

发现复杂漏洞

由Dmytro Yasmanovych领导的Hacken调查揭示了此次漏洞的复杂性。该公司的分析发现了一个交易网络，表明Ripple基础设施内部有更深的参与。 

被入侵的“红色”钱包中的资金被仔细分配到八个钱包，然后路由到各个中心化交易所（CEX）的账户。

调查的关键发现

一项关键调查涉及一笔向新创建地址转账的6,400万美元交易。Yasmanovych阐明，该地址直接与XRP地址包相关联，并参与了与被盗资金相关的出入金交易。 

此外，大部分被盗资金被追踪至各种交易所地址，其中Kraken交易所地址在促进被盗XRP流动方面发挥了关键作用。

Hacken的细致审查还挖掘出了历史关联， notably 一个与XRP有关联且在黑客攻击事件之前就已存在的钱包。

该钱包（标识为rU1bPM4q2rVhC73F7znm7Lt5QnYzZsV35q）不仅与用于资金归集的Kraken钱包有关联，还与另一个涉及将资金转移到事件中牵涉的其他CEX的账户有关联。

社区反应与缓解措施

针对此次盗窃，Binance首席执行官Richard Teng披露，其交易所已成功冻结价值420万美元的被盗XRP，展示了加密货币社区在减轻此类漏洞后果方面的协作努力。

Hacken详细描述了攻击者的策略，即将被盗资金拆分到多个钱包并利用中间钱包进行交易，这突显了该操作的复杂性。