Bitget wyznaczył 28 września jako datę wznowienia wypłat Bitcoin po incydencie bezpieczeństwa z 24 września, a usługi wypłat Ether, USDT i innych mają zostać przywrócone do 2 października.
Podsumowanie
- Wypłaty Bitcoin mają zostać wznowione o 08:00 UTC 28 września.
- Wypłaty ETH i USDT mają powrócić w wybranych sieciach w ciągu następnych dwóch dni.
- Bitget twierdzi, że naprawił luki i przeprowadza dalsze kontrole bezpieczeństwa.
- Późniejszy opis incydentu oszacował transfery na adresy kontrolowane przez atakującego na około 387,5 miliona dolarów.
Bitget powiedział w aktualizacji, że jego zespół techniczny zidentyfikował i naprawił luki związane z incydentem. Giełda sprawdza swoje systemy wypłat przed ich ponownym otwarciem i poinformowała, że Mandiant, firma zajmująca się cyberbezpieczeństwem należąca do Google, oraz firma zajmująca się bezpieczeństwem blockchain SlowMist pomagają w śledztwie dotyczącym ataku.
Daty są częścią planowanego harmonogramu ponownego otwarcia. Bitget powiedział użytkownikom, aby polegali na powiadomieniach z platformy i jej oficjalnych kanałów w celu potwierdzenia, że każda usługa jest dostępna. Klienci nie muszą podejmować żadnych działań przed wznowieniem wypłat, jak stwierdzono.
Wypłaty Bitget mają powrócić w czterech etapach
Zgodnie z harmonogramem, wypłaty BTC w sieci Bitcoin mają zostać wznowione o 08:00 UTC 28 września. Wypłaty ETH są zaplanowane na tę samą godzinę 29 września w sieciach Ethereum, BNB Smart Chain, Arbitrum, Base i Optimism.
Wypłaty USDT są zaplanowane na 08:00 UTC 30 września w sieciach Ethereum, BNB Smart Chain, Solana i Tron. Bitget umieścił wypłaty innych tokenów, usługi walut fiducjarnych i transakcje peer-to-peer w ostatnim etapie, zaplanowanym na 08:00 UTC 2 października.
Listy sieci mają znaczenie dla klientów posiadających ETH lub USDT: zaplanowany powrót tokena nie oznacza, że wypłaty we wszystkich sieciach zostaną wznowione jednocześnie. Bitget wymienił pięć sieci dla pierwszego etapu ETH i cztery dla USDT. Nie podał listy sieci dla pozostałych tokenów w harmonogramie udostępnionym użytkownikom.
Handel i depozyty były kontynuowane podczas wstrzymania wypłat, zgodnie z giełdą. Bitget opisał zawieszenie jako tymczasowy środek bezpieczeństwa i stwierdził, że salda kont klientów nie uległy zmianie. Jego oświadczenie, że aktywa użytkowników nie są dotknięte, odnosi się do sald klientów; giełda osobno zgłosiła nieautoryzowane transfery z własnej infrastruktury portfela.
Zgłoszona strata wzrosła od pierwszego szacunku Bitget
Bitget wykrył nieautoryzowane transfery z niektórych swoich portfeli 24 września i wstrzymał wypłaty podczas dochodzenia. Jak crypto.news poinformował w piątek, giełda początkowo oszacowała, że dotyczy to około 351,6 miliona dolarów w aktywach. Stwierdziła, że jej zimne portfele są bezpieczne i że wstępne dochodzenie nie wykazało dowodów na wyciek klucza prywatnego.
W późniejszym opisie cytowanym przez Outlook Money 26 września, Bitget oszacował wartość transferów na adresy kontrolowane przez atakującego na około 387,5 miliona dolarów. Późniejsza liczba obejmowała aktywa Zcash i TRON, których brakowało w pierwszym szacunku. Bitget powiedział, że jego prace śledcze są kontynuowane, więc liczba może się zmienić, gdy śledczy sklasyfikują dodatkowe transakcje.
Wcześniejsze dochodzenie wskazywało na możliwe naruszenie usługi portfela backendowego, zgodnie z oświadczeniami Bitget omówionymi przez crypto.news. Giełda nie ustaliła ostatecznego punktu wejścia w tym opisie. Jej najnowsze oświadczenie mówi, że luki zostały naprawione, podczas gdy Mandiant i SlowMist nadal pomagają w dochodzeniu.
Bitget powiedział, że jego fundusz ochronny pokryje finansowy wpływ incydentu. Podczas wstrzymania wypłat giełda poinformowała, że fundusz posiadał ponad 464 miliony dolarów i stwierdziła, że salda klientów pozostały dokładne. Oświadczenie funduszu to opis Bitget, w jaki sposób zamierza on wchłonąć stratę; nie oznacza to, że nieautoryzowane transfery nie miały miejsca.
Dyrektor generalna Gracy Chen również wspomniała o możliwym związku z Koreą Północną podczas wcześniejszej publicznej dyskusji, cytując podobieństwa dotyczące adresów IP i usług VPN. Nie potwierdziła, kto przeprowadził atak. Wcześniejszy raport śledczy crypto.news nie wskazał żadnego publicznego przypisania przez agencję rządową.
Skradzione przelewy USDC przyciągnęły uwagę w USA.
Podczas gdy wypłaty zostały zawieszone, badaczka bezpieczeństwa Taylor Monahan zidentyfikowała ruchy USDC, które powiązała z atakującym, w tym przelewy i konwersje na ETH. Jej ustalenia, opisane przez crypto.news 25 września, wzbudziły pytania, czy Circle mogłoby zablokować przepływ skradzionych USDC. Publiczne konto nie ustaliło, czy Circle otrzymało nakaz prawny dotyczący tych adresów.
To pytanie ma bezpośredni związek z USA, ponieważ Circle jest amerykańskim emitentem USDC. Circle oświadczyło, że zamraża tokeny, gdy jest do tego prawnie zobowiązane. W odrębnym amerykańskim procesie federalnym złożonym po exploicie Drift Protocol powód twierdził, że Circle nie powstrzymało skradzionych USDC przepływających przez jego system transferów międzyłańcuchowych. To twierdzenie jest częścią tego procesu, a nie ustaleniem sądu przeciwko Circle ani rozstrzygnięciem dotyczącym reakcji Circle na incydent z Bitget.
Dla klientów Bitget następnym krokiem operacyjnym pozostaje okno wypłat Bitcoin zaplanowane na 28 września o 08:00 UTC. Giełda poinformowała, że potwierdzi każde ponowne otwarcie poprzez swoje oficjalne komunikaty, gdy kontrole bezpieczeństwa zostaną zakończone.
