A Bitget definiu o reinício dos saques de Bitcoin para 28 de setembro, após um incidente de segurança em 24 de setembro, com serviços de saque de Ether, USDT e outros programados para seguir até 2 de outubro.
Resumo
- Os saques de Bitcoin estão programados para reabrir às 08:00 UTC de 28 de setembro.
- Os saques de ETH e USDT devem retornar em redes selecionadas ao longo dos dois dias seguintes.
- A Bitget afirma ter corrigido as vulnerabilidades e estar realizando verificações de segurança adicionais.
- Um relato posterior do incidente estimou as transferências para endereços controlados por atacantes em cerca de US$ 387,5 milhões.
A Bitget disse em uma atualização que sua equipe técnica havia identificado e corrigido as vulnerabilidades relacionadas ao incidente. A exchange está verificando seus sistemas de saque antes de reabri-los e afirmou que a Mandiant, empresa de segurança cibernética de propriedade do Google, e a empresa de segurança blockchain SlowMist estão ajudando na investigação do ataque.
As datas fazem parte de um cronograma de reabertura planejado. A Bitget disse aos usuários para confiarem nos avisos da plataforma e de seus canais oficiais para confirmação de que cada serviço está disponível. Os clientes não precisam tomar nenhuma ação antes que os saques sejam retomados, afirmou.
Os saques da Bitget estão programados para retornar em quatro etapas
De acordo com o cronograma, os saques de BTC na rede Bitcoin devem ser retomados às 08:00 UTC de 28 de setembro. Os saques de ETH estão definidos para o mesmo horário de 29 de setembro nas redes Ethereum, BNB Smart Chain, Arbitrum, Base e Optimism.
Os saques de USDT estão programados para 08:00 UTC de 30 de setembro nas redes Ethereum, BNB Smart Chain, Solana e Tron. A Bitget colocou os saques de outros tokens, serviços de moeda fiduciária e transações peer-to-peer na etapa final, programada para 08:00 UTC de 2 de outubro.
As listas de redes importam para clientes que possuem ETH ou USDT: o retorno programado de um token não significa que os saques em todas as redes serão reabertos de uma só vez. A Bitget nomeou cinco redes para a primeira etapa do ETH e quatro para o USDT. Não forneceu uma lista rede por rede para os tokens restantes no cronograma compartilhado com os usuários.
Negociações e depósitos continuaram durante a pausa dos saques, segundo a exchange. A Bitget descreveu a suspensão como uma medida de segurança temporária e afirmou que os saldos das contas dos clientes não haviam mudado. Sua declaração de que os ativos dos usuários não foram afetados refere-se aos saldos dos clientes; a exchange relatou separadamente transferências não autorizadas de sua própria infraestrutura de carteira.
A perda relatada aumentou desde a primeira estimativa da Bitget
A Bitget detectou transferências não autorizadas de algumas de suas carteiras em 24 de setembro e interrompeu os saques enquanto investigava. Como o crypto.news relatou na sexta-feira, a exchange estimou inicialmente que cerca de US$ 351,6 milhões em ativos foram afetados. Afirmou que suas carteiras frias estavam seguras e que sua investigação inicial não encontrou evidências de vazamento de chave privada.
Em um relato subsequente citado pelo Outlook Money em 26 de setembro, a Bitget estimou o valor transferido para endereços controlados por atacantes em aproximadamente US$ 387,5 milhões. O valor posterior incluía ativos de Zcash e TRON que estavam ausentes da primeira estimativa. A Bitget disse que seu trabalho de rastreamento continuava, então o valor pode mudar à medida que os investigadores classificam transações adicionais.
A investigação anterior apontou para uma possível violação de um serviço de carteira de backend, de acordo com as declarações da Bitget cobertas pelo crypto.news. A exchange não havia estabelecido um ponto de entrada final naquele relato. Sua declaração mais recente diz que as vulnerabilidades foram corrigidas, enquanto Mandiant e SlowMist continuam a ajudar na investigação.
A Bitget afirmou que seu fundo de proteção cobrirá o impacto financeiro do incidente. Durante a pausa dos saques, a exchange relatou que o fundo detinha mais de US$ 464 milhões e disse que os saldos dos clientes permaneceram precisos. A declaração do fundo é o relato da Bitget sobre como pretende absorver a perda; isso não significa que as transferências não autorizadas não ocorreram.
A CEO Gracy Chen também levantou uma possível conexão com a Coreia do Norte durante uma discussão pública anterior, citando semelhanças envolvendo endereços IP e serviços de VPN. Ela não confirmou quem realizou o ataque. Nenhuma atribuição pública por uma agência governamental foi identificada no relatório de investigação anterior do crypto.news.
Transferências de USDC roubados chamaram a atenção nos EUA
Enquanto as retiradas estavam suspensas, a pesquisadora de segurança Taylor Monahan identificou movimentações de USDC que ela vinculou ao atacante, incluindo transferências e conversões para ETH. Suas descobertas, reportadas pelo crypto.news em 25 de setembro, levantaram questões sobre se a Circle poderia bloquear a movimentação dos USDC roubados. A conta pública não estabeleceu se a Circle havia recebido uma ordem judicial referente aos endereços.
A questão tem uma conexão direta com os EUA porque a Circle é a emissora de USDC sediada nos Estados Unidos. A Circle afirmou que congela tokens quando é legalmente obrigada. Em uma ação judicial federal separada nos EUA, protocolada após o exploit do Drift Protocol, um reclamante alegou que a Circle falhou em impedir que USDC roubados circulassem por seu sistema de transferência entre cadeias. A alegação faz parte dessa ação judicial, não é uma conclusão judicial contra a Circle nem uma determinação sobre a resposta da Circle ao incidente da Bitget.
Para os clientes da Bitget, o próximo passo operacional continua sendo a janela de retirada de Bitcoin agendada para 28 de setembro às 08:00 UTC. A exchange disse que confirmaria cada reabertura por meio de seus avisos oficiais à medida que as verificações de segurança forem concluídas.
