Bitget hat nach einem Sicherheitsvorfall am 24. September den Neustart der Bitcoin-Auszahlungen für den 28. September festgelegt, wobei Ether-, USDT- und andere Auszahlungsdienste voraussichtlich bis zum 2. Oktober folgen sollen.
Zusammenfassung
- Bitcoin-Auszahlungen sollen am 28. September um 08:00 UTC wieder geöffnet werden.
- ETH- und USDT-Auszahlungen sollen in den folgenden zwei Tagen auf ausgewählten Netzwerken wieder verfügbar sein.
- Bitget gibt an, die Schwachstellen behoben zu haben und weitere Sicherheitsüberprüfungen durchzuführen.
- Ein späterer Bericht über den Vorfall bezifferte die Überweisungen an von Angreifern kontrollierte Adressen auf etwa 387,5 Millionen US-Dollar.
Bitget erklärte in einem Update, dass sein technisches Team die mit dem Vorfall verbundenen Schwachstellen identifiziert und behoben habe. Die Börse überprüft ihre Auszahlungssysteme, bevor sie sie wieder öffnet, und gab an, dass Mandiant, ein Cybersicherheitsunternehmen im Besitz von Google, und das Blockchain-Sicherheitsunternehmen SlowMist bei der Untersuchung des Angriffs helfen.
Die Termine sind Teil eines geplanten Wiedereröffnungsplans. Bitget teilte den Nutzern mit, sich auf Mitteilungen der Plattform und ihrer offiziellen Kanäle zu verlassen, um die Verfügbarkeit jedes Dienstes zu bestätigen. Kunden müssen vor der Wiederaufnahme der Auszahlungen keine Maßnahmen ergreifen, hieß es.
Bitget-Auszahlungen sollen in vier Phasen zurückkehren
Nach dem Zeitplan sollen BTC-Auszahlungen im Bitcoin-Netzwerk am 28. September um 08:00 UTC wieder aufgenommen werden. ETH-Auszahlungen sind für dieselbe Zeit am 29. September über Ethereum, BNB Smart Chain, Arbitrum, Base und Optimism geplant.
USDT-Auszahlungen sind für den 30. September um 08:00 UTC über Ethereum, BNB Smart Chain, Solana und Tron geplant. Bitget ordnete Auszahlungen für andere Token, Fiat-Währungsdienste und Peer-to-Peer-Transaktionen der letzten Phase zu, die für den 2. Oktober um 08:00 UTC angesetzt ist.
Die Netzwerklisten sind für Kunden wichtig, die ETH oder USDT halten: Die geplante Rückkehr eines Tokens bedeutet nicht, dass Auszahlungen auf jedem Netzwerk gleichzeitig wieder geöffnet werden. Bitget nannte fünf Netzwerke für die erste ETH-Phase und vier für USDT. Für die übrigen Token im mit den Nutzern geteilten Zeitplan gab es keine Netzwerk-für-Netzwerk-Liste.
Laut der Börse wurden während der Auszahlungspause Handel und Einzahlungen fortgesetzt. Bitget beschrieb die Aussetzung als vorübergehende Sicherheitsmaßnahme und erklärte, dass sich die Kontostände der Kunden nicht verändert hätten. Die Aussage, dass die Vermögenswerte der Nutzer nicht betroffen seien, bezieht sich auf die Kundenguthaben; die Börse hat separat unautorisierte Überweisungen aus ihrer eigenen Wallet-Infrastruktur gemeldet.
Der gemeldete Verlust ist seit Bitgets erster Schätzung gestiegen
Bitget entdeckte am 24. September unautorisierte Überweisungen aus einigen seiner Wallets und stellte Auszahlungen ein, während es ermittelte. Wie crypto.news am Freitag berichtete, schätzte die Börse zunächst, dass etwa 351,6 Millionen US-Dollar an Vermögenswerten betroffen waren. Sie erklärte, ihre Cold Wallets seien sicher und ihre ersten Untersuchungen hätten keine Hinweise auf ein Leck privater Schlüssel ergeben.
In einem späteren Bericht, auf den Outlook Money am 26. September verwies, bezifferte Bitget den Wert der an von Angreifern kontrollierte Adressen überwiesenen Beträge auf etwa 387,5 Millionen US-Dollar. Die spätere Zahl enthielt Zcash- und TRON-Vermögenswerte, die in der ersten Schätzung fehlten. Bitget erklärte, seine Nachverfolgungsarbeiten würden fortgesetzt, sodass sich die Zahl ändern könne, wenn Ermittler weitere Transaktionen klassifizieren.
Die frühere Untersuchung deutete auf eine mögliche Verletzung eines Backend-Wallet-Dienstes hin, so die von crypto.news berichteten Aussagen von Bitget. Die Börse hatte in diesem Bericht keinen endgültigen Einstiegspunkt festgestellt. In ihrer neuesten Erklärung heißt es, die Schwachstellen seien behoben, während Mandiant und SlowMist weiterhin bei der Untersuchung helfen.
Bitget hat erklärt, dass sein Schutzfonds die finanziellen Auswirkungen des Vorfalls abdecken wird. Während der Auszahlungspause berichtete die Börse, dass der Fonds mehr als 464 Millionen US-Dollar hielt und dass die Kundenguthaben korrekt blieben. Die Fondsaussage ist Bitgets Darstellung, wie es den Verlust absorbieren will; sie bedeutet nicht, dass die unautorisierten Überweisungen nicht stattgefunden haben.
CEO Gracy Chen brachte in einer früheren öffentlichen Diskussion auch eine mögliche nordkoreanische Verbindung ins Spiel und verwies auf Ähnlichkeiten bei IP-Adressen und VPN-Diensten. Sie bestätigte nicht, wer den Angriff durchgeführt hat. Im früheren Untersuchungsbericht von crypto.news wurde keine öffentliche Zuschreibung durch eine Regierungsbehörde identifiziert.
Gestohlene USDC-Transfers erregten in den USA Aufmerksamkeit.
Während die Auszahlungen ausgesetzt waren, identifizierte die Sicherheitsforscherin Taylor Monahan USDC-Bewegungen, die sie mit dem Angreifer in Verbindung brachte, darunter Transfers und Umtausch in ETH. Ihre Erkenntnisse, über die crypto.news berichtete am 25. September, warfen Fragen darüber auf, ob Circle die Bewegung gestohlener USDC blockieren könnte. Der öffentliche Bericht stellte nicht fest, ob Circle eine rechtliche Anordnung bezüglich der Adressen erhalten hatte.
Die Frage hat einen direkten Bezug zu den USA, da Circle der in den USA ansässige Emittent von USDC ist. Circle hat erklärt, dass es Token einfriert, wenn es rechtlich dazu gezwungen wird. In einer separaten US-Bundesklage, die nach dem Drift-Protokoll-Exploit eingereicht wurde, behauptete ein Kläger, dass Circle es versäumt habe, gestohlene USDC zu stoppen, die durch sein Cross-Chain-Transfersystem flossen. Die Behauptung ist Teil dieser Klage, nicht eine gerichtliche Feststellung gegen Circle oder eine Entscheidung über Circles Reaktion auf den Bitget-Vorfall.
Für Bitget-Kunden bleibt der nächste operative Schritt das Bitcoin-Auszahlungsfenster, das für den 28. September um 08:00 UTC angesetzt ist. Die Börse erklärte, dass sie jede Wiedereröffnung über ihre offiziellen Mitteilungen bestätigen werde, sobald die Sicherheitsüberprüfungen abgeschlossen sind.
