Stel je voor: je exchange wordt leeggeroofd, de gestolen munten staan in beeld op de blockchain, en toch kan niemand ze tegenhouden. Precies dat gebeurt nu met de XRP die bij de recente aanval op Bitget is buitgemaakt. De dief schuift de munten rustig door, en de partij waar veel mensen dan als eerste naar kijken, Ripple, staat machteloos aan de zijlijn.
Volgens on-chain analisten heeft de aanvaller inmiddels ongeveer 83 miljoen dollar aan gestolen XRP in beweging gezet. Twee wallets zijn zo goed als leeg, een derde wordt op dit moment leeggetrokken. Over de vijf oorspronkelijke opslagadressen samen staat nog rond de 75 miljoen dollar aan XRP.
Waarom kan Ripple die XRP niet bevriezen?
Dit is het punt waar veel mensen in de war raken. De XRP Ledger, de blockchain waarop XRP draait, heeft namelijk wel degelijk een bevriesfunctie. Alleen werkt die anders dan je zou denken.
Op de XRP Ledger kun je namelijk ook andere tokens uitgeven, denk aan een stablecoin of een tegoed dat een bedrijf uitgeeft. Zulke uitgegeven tokens hebben altijd een uitgever, en die uitgever kan een tegoed bevriezen. Een beetje zoals een bank een rekening kan blokkeren omdat de bank de baas is over dat geld.
Bij XRP zelf, de munt waar dit verhaal over gaat, is er geen uitgever die aan de knoppen zit. XRP is de eigen valuta van het netwerk, zonder centrale partij die transacties kan blokkeren. Ripple is een bedrijf dat veel doet met XRP, maar het is niet de eigenaar van jouw munten en heeft geen knop om ze stil te zetten. Wil je precies begrijpen hoe die verhouding zit, dan helpt onze uitleg over wat XRP precies is.
Wat maakt dit anders dan een exchange die ingrijpt?
Bij eerdere diefstallen hoorde je vaak dat exchanges de gestolen munten toch nog wisten te bevriezen. Dat klopt, maar dat gebeurt op een ander niveau. Zodra een dief zijn buit naar een centrale beurs stuurt om die te verkopen, kan die beurs de rekening blokkeren. De blockchain zelf blijft ongemoeid, de beurs grijpt in bij de deur.
Zolang de munten op de blockchain blijven staan en van wallet naar wallet gaan, is er echter geen conducteur die de trein stilzet. Dat verklaart waarom de aanvaller de XRP zo kalm kan blijven verschuiven. Elke verplaatsing maakt het lastiger om de sporen te volgen, en pas op het moment dat de dief probeert te verzilveren, ontstaat er weer een kans om in te grijpen.
De aanval op Bitget was fors. De beurs zelf bevestigde dat er in totaal zo’n 351,6 miljoen dollar uit hete en warme wallets verdween, verspreid over meerdere blockchains. Een groot deel daarvan bestond uit XRP, en juist dat deel is dus het lastigst tegen te houden.
Hoe de gestolen munten worden gevolgd
Machteloos betekent niet blind. On-chain speurders houden de bewegingen op de voet in de gaten en labelen de betrokken adressen, zodat exchanges gewaarschuwd zijn zodra er iets binnenkomt. Blockchain-analysebureau Arkham bracht bijvoorbeeld een gedetailleerde reconstructie naar buiten van hoe het geld na de aanval werd rondgepompt.
Voor jou als lezer zit hier een belangrijke les in over hoe blockchains werken. Transparantie en onomkeerbaarheid zijn twee kanten van dezelfde medaille. Iedereen kan meekijken waar de munten heen gaan, maar juist omdat niemand een centrale terugdraaiknop heeft, blijft de dief buiten schot zolang hij niet naar een beurs stapt. Die eigenschap wordt normaal geroemd als kracht van crypto, en laat zich hier van de vervelende kant zien.
De komende dagen draait alles om die uitgang. Elke keer dat een deel van de buit richting een centrale beurs beweegt, ontstaat er een kans om beslag te leggen. Blijft de XRP in de eigen wallets van de aanvaller ronddraaien, dan blijft het een katten-en-muisspel waarbij de speurders kunnen kijken, maar niet kunnen grijpen.
