Bitget wznawia wypłaty Bitcoin po włamaniu za 388 mln dolarów

Giełda Bitget wznowiła 28 września o 8:00 UTC wypłaty Bitcoin w sieci Bitcoin, cztery dni po tym, jak włamanie z 24 września pozbawiło ją około 388 mln dolarów. Jak giełda podała w oficjalnym harmonogramie, pozostałe aktywa mają wracać etapami do 2 października.

Harmonogram powrotu do normalności

Według harmonogramu opublikowanego przez Bitget wypłaty ETH w sieciach Ethereum, BSC, Arbitrum, Base i Optimism mają zostać uruchomione 29 września o 8:00 UTC, a wypłaty USDT na Ethereum, BSC, Solana i Tron 30 września o tej samej godzinie. Cała reszta aktywów, wypłaty fiat oraz transakcje P2P mają wrócić 2 października o 8:00 UTC. Handel i wpłaty działają na giełdzie nieprzerwanie.

Wyjątkiem pozostaje XRP. W harmonogramie token ten nie został wymieniony osobno, więc wraca do gry dopiero w ostatniej fazie, bo nie został wymieniony w żadnej z wcześniejszych. Bitget nie obiecuje wprost, że wypłaty XRP ruszą 2 października.

Co się stało 24 września

Nieautoryzowane transfery z portfeli hot i warm Bitget ruszyły 24 września około 18:31 UTC w kilku sieciach naraz. Według wyjaśnienia giełdy napastnik wykorzystał lukę w zewnętrznym produkcie bezpieczeństwa, przejął wewnętrzne poświadczenia o wysokich uprawnieniach. „Wykorzystał te poświadczenia do wysyłania sfałszowanych poleceń wypłat, które zmuszały system portfela do wykonania nienormalnych transferów omijających kontrole ryzyka”, opisuje Bitget.

Bitget zapewnia, że klucze prywatne nie zostały skompromitowane, salda użytkowników i portfele cold pozostały nietknięte, a podatność została załatana. Łukę wycenia giełda na 24 września na 351,6 mln dolarów, ale 25 września podniosła ten szacunek do około 387,5 mln dolarów po doliczeniu aktywów w Zcash i TRON.

Straty mają zostać w pełni pokryte z funduszu ochrony użytkowników Bitget, który według giełdy zgromadził 5500 BTC. Giełda uruchomiła też program nagród: 5 proc. od zamrożonych lub odzyskanych środków trafi do osób, których działania bezpośrednio do tego doprowadzą. W śledztwie pomagają firmy Mandiant i SlowMist.

Bitget określiła atakujących jako zaawansowanych i wspieranych przez państwo, ale odmawia spekulacji o ich tożsamości do końca śledztwa. Wcześniej sygnalizowała wobec mediów podejrzenie, że za atakiem stoi Korea Północna.

Dla polskich użytkowników Bitget oznacza to konkretny kalendarz: Bitcoin wrócił 28 września, ETH 29 września, USDT 30 września, a pozostałe aktywy, w tym XRP, dopiero 2 października, jeśli giełda dotrzyma harmonogramu.