PANews 9月26日の報道によると、CoinDeskの報道として、Bitgetハッカーは3つの盗難XRP保有アドレスから約8300万ドル相当のXRPを移動した。当初約1.03億枚の盗難XRPのうち、現在も約7500万ドル相当が5つの最初の受取アドレスに分散している。オンチェーンデータによると、当初それぞれ2000万枚のXRPを保有していた2つのアドレスはほぼ空になり、土曜日12:41 UTC時点でそれぞれ約23枚と55枚のXRPのみが残り、3つ目のアドレスの残高は約580万枚まで減少した。

XRPはXRP Ledgerのネイティブ資産であるため、RippleはUSDCやUSDTなどの発行体トークンを凍結するようには盗難XRPを直接凍結できず、資金回収はハッカーがその後資金をどこへ移動するかにある程度依存する。取引所に入った場合、取引所は関連アカウントと出金を制限できるが、ハッカー自身のウォレット内のXRPを直接凍結することはできない。現在、約5400万枚のXRPが最初の5つのアドレスから離れ、資金はさらに多くのウォレットへ分散されているが、そのうちどれだけがすでに売却されたかはまだ確認できない。

これに先立ち、CircleとTetherは今回の攻撃に関連する約32万ドル相当のUSDCとUSDTを凍結している。Bitgetは金曜日、今回の攻撃による損失見積もりを約3.875億ドルに引き上げ、追加された数字にはこれまでの集計で漏れていたZcashとTRONの送金が含まれており、2度目の攻撃が発生したわけではないと説明した。Bitgetは同時に、保護基金が損失をカバーし、ユーザー残高には影響がないと表明した。BTC、ETH、USDTおよびその他のトークンの出金は、それぞれ9月28日、9月29日、9月30日、10月2日に再開される見込みだ。