Naglunsad ang Bitget ng recovery bounty na nag-aalok ng 5% para sa pag-freeze ng mga ninakaw na asset at panibagong 5% para sa pagbawi ng mga ito matapos ang isang pag-atake na una nitong tinayang nagkakahalaga ng $351.6 milyon.

Inanunsyo ni Bitget CEO Gracy Chen ang bounty sa X at nanawagan sa mga exchange, security researcher, at on-chain investigator na tumulong sa pagsubaybay sa mga pondo. Nagpasalamat din siya sa Circle at Tether para sa pag-freeze ng mga asset na konektado sa pag-atake.

Magkaibang resulta ang saklaw ng dalawang gantimpala. Sa ilalim ng programa ng Bitget, ang isang kwalipikadong kalahok ay maaaring makatanggap ng 5% ng mga apektadong pondo na direkta nilang natulungan i-freeze at 5% ng mga pondong direkta nilang natulungan mabawi. Sinabi ng exchange na ang mga boluntaryong aksyon na nagresulta na sa pag-freeze ay maaaring maging kwalipikado kasama ng mga susunod pang pagsisikap.

Hiwalay ang saklaw ng Bitget bounty para sa pag-freeze at pagbawi

Ang Bitget ang magpapasya kung sino ang kwalipikado, paano susukatin ang bawat kontribusyon, at magkano ang babayaran. Ang simpleng paglahok ay hindi garantiya ng gantimpala, at hindi kabilang sa programa ang mga aksyong isinagawa sa ilalim ng court orders, kahilingan ng law enforcement, o iba pang legal na proseso.

Nagbukas ang kumpanya ng live tracing dashboard at portal para sa pagsusumite ng impormasyon tungkol sa mga apektadong pondo. Ang inilathala nitong listahan ng mga pangunahing receiving address ay sumasaklaw sa Ethereum at iba pang compatible network, XRP Ledger, Zcash, at TRON. Sinabi ng Bitget na ia-update ang dashboard habang nakikilala ng mga imbestigador ang mas marami pang address at nasusubaybayan ang karagdagang paggalaw.

Ayon sa Bitget, magsisilbi ring channel para sa pagsisikap na ito ang inisyatibang LazarusBounty ng Bybit. Kabilang sa mga grupong hiniling ng kumpanya na bantayan ang mga nakalistang address ang mga exchange, stablecoin issuer, bridge, at custodian.

Ayon sa naunang ulat na ibinahagi tungkol sa insidente, nag-freeze ang Circle at Tether ng 99,990 USDC at 218,023 USDT, ayon sa pagkakasunod, sa mga address na kaugnay ng pag-atake. Umaabot sa humigit-kumulang $318,000 ang kabuuang halaga. Sinabi sa update ng Bitget na na-freeze rin ang iba pang apektadong asset sa pamamagitan ng pakikipagtulungan sa mga industry partner, ngunit hindi ito nagbigay ng pinagsamang kabuuan ng na-freeze o nabawing pondo.

Ang pag-freeze ay kasunod ng masusing pagbusisi sa galaw ng USDC sa panahon ng pag-atake. Itinaas ng security researcher na si Taylor Monahan ang mga transfer at swap na kinasasangkutan ng attacker, ayon sa iniulat ng crypto.news noong Biyernes. Inilarawan sa kanyang ulat ang paglipat ng ninakaw na USDC sa iba’t ibang wallet habang ang ilan sa mga asset ay kino-convert sa ETH.

Itinaas ng Bitget ang tantiya ng naitransfer na mga asset sa $387.5 milyon

Sa pinakahuling tracing ng Bitget, tinatayang umabot sa humigit-kumulang $387.5 milyon ang halagang inilipat sa mga address na kontrolado ng attacker, mula sa una nitong tantiya na $351.6 milyon. Sinabi ng kumpanya na kasama sa nirebisang bilang ang mga apektadong asset sa Zcash at TRON na wala sa unang kalkulasyon nito. Iniuugnay nito ang pagtaas sa mas kumpletong accounting ng orihinal na insidente, at hindi sa karagdagang unauthorized transfers.

Natukoy ng exchange ang mga unauthorized transfer mula sa ilang hot wallet bandang 18:31 UTC noong Set. 24. Ayon sa paunang security notice nito, naapektuhan ang ilang bahagi ng hot at warm wallet systems nito, habang nanatiling ligtas ang cold wallets. Itinigil ng Bitget ang withdrawals matapos matukoy ang mga transfer ngunit pinanatiling bukas ang deposits at trading.

Naniniwala ang mga imbestigador na nakompromiso ng attacker ang isang backend wallet service, nagpasok ng maling impormasyon sa transfer sa mga system ng Bitget, at na-trigger ang authorization process nito. Sinabi ni Chen na inalis na ng paunang imbestigasyon ang posibilidad ng private-key leak. Tinalakay ng crypto.news noong Set. 25 ang salaysay ukol sa pinaghihinalaang entry route, bago inilathala ng Bitget ang nirebisa nitong kabuuang halaga ng mga asset.

Sa mas huli nitong update, sinabi ng Bitget na natukoy ng team nito ang attack path at naayos ang underlying vulnerability. Tinutulungan ng Mandiant at SlowMist ang imbestigasyon at mga security check. Sinabi ng exchange na nakontrol na nito ang insidente at wala nang posibilidad ng karagdagang unauthorized transfers.

Kabilang sa mga apektadong asset ang XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX, at TRX, ayon sa Bitget. Tinutukoy ng tracing information nito ang apat na pangunahing receiving address sa ngayon, tig-isa para sa EVM networks, XRP Ledger, Zcash, at TRON.

Naka-iskedyul ang pagbabalik ng withdrawals nang paisa-isa

Naglathala ang Bitget ng iskedyul ng withdrawals noong Set. 26 matapos magsagawa ng karagdagang pagsusuri sa mga system nito. Nakatakdang magbalik ang Bitcoin withdrawals sa 08:00 UTC sa Set. 28. Ang Ethereum withdrawals sa mga nakalistang network ay naka-iskedyul sa parehong oras sa Set. 29, susundan ng USDT sa Set. 30 at iba pang token, fiat, at peer-to-peer services sa Okt. 2.

Sinabi ng exchange na hindi naapektuhan ang balanse ng mga account ng customer at sasagutin ng Protection Fund nito ang pinansyal na epekto ng insidente. Sa unang abiso nito, tinaya ang halaga ng pondo sa mahigit $464 milyon, bago nirebisa ng kumpanya ang tantiya nito sa mga naitransfer na asset. Wala pang inilalathalang bagong valuation ng pondo ang Bitget kasabay ng bilang na $387.5 milyon.

Para sa mga mambabasa sa U.S., ang mga pag-freeze ng issuer ay may kinalaman sa mga token na naka-peg sa dolyar na maaari ring hawakan sa labas ng Bitget. Pinahihintulutan ng mga tuntunin ng USDC ng Circle ang pagharang sa mga transfer na kinasasangkutan ng ilang partikular na on-chain address. Sa isang kamakailang hiwalay na kaso ng U.S. Justice Department, tumulong ang Tether sa pag-trace at pagpigil sa crypto na inuugnay sa isang pinaghihinalaang illicit network; wala pang katulad na pampublikong anunsyo ang mga awtoridad tungkol sa aksyon ng U.S. sa imbestigasyon ng Bitget.

Nakatakdang magdaos si Chen ng live question-and-answer session sa 07:30 UTC sa Set. 28 upang talakayin ang insidente, ang pagpapanumbalik ng withdrawals, at ang mga susunod na hakbang ng Bitget.