Itinakda ng Bitget ang muling pagbubukas ng Bitcoin withdrawals sa Sep. 28 matapos ang isang insidente sa seguridad noong Sep. 24, habang ang Ether, USDT, at iba pang withdrawal services ay nakatakdang sumunod hanggang Oct. 2.

Sinabi ng Bitget sa isang update na natukoy at naayos ng technical team nito ang mga kahinaang may kaugnayan sa insidente. Sinusuri ng exchange ang mga withdrawal system nito bago muling buksan ang mga ito, at sinabi rin nitong tumutulong sa pag-imbestiga sa pag-atake ang Mandiant, isang cybersecurity firm na pag-aari ng Google, at ang blockchain security company na SlowMist.

Bahagi ang mga petsang ito ng isang planadong iskedyul ng muling pagbubukas. Pinayuhan ng Bitget ang mga user na umasa sa mga abiso mula sa platform at sa mga opisyal nitong channel para sa kumpirmasyon kung available na ang bawat serbisyo. Hindi na kailangang gumawa ng anumang aksyon ang mga customer bago ipagpatuloy ang withdrawals, anila.

Nakatakdang ibalik ang Bitget withdrawals sa apat na yugto

Ayon sa iskedyul, nakatakdang ipagpatuloy ang BTC withdrawals sa Bitcoin network sa Sep. 28 sa 08:00 UTC. Nakatakda namang ibalik ang ETH withdrawals sa parehong oras sa Sep. 29 sa Ethereum, BNB Smart Chain, Arbitrum, Base at Optimism.

Nakatakda ang USDT withdrawals sa Sep. 30 sa 08:00 UTC sa Ethereum, BNB Smart Chain, Solana at Tron. Inilagay ng Bitget ang withdrawals para sa iba pang mga token, fiat currency services, at peer-to-peer transactions sa huling yugto, na nakatakda sa Oct. 2 sa 08:00 UTC.

Mahalaga ang listahan ng mga network para sa mga customer na may hawak na ETH o USDT: ang nakatakdang pagbabalik ng isang token ay hindi nangangahulugang sabay-sabay ding magbubukas ang withdrawals sa lahat ng network. Pinangalanan ng Bitget ang limang network para sa unang yugto ng ETH at apat para sa USDT. Hindi ito nagbigay ng hiwa-hiwalay na listahan kada network para sa natitirang mga token sa iskedyul na ibinahagi sa mga user.

Nagpatuloy ang trading at deposits habang naka-pause ang withdrawals, ayon sa exchange. Inilarawan ng Bitget ang suspensyon bilang isang pansamantalang hakbang sa seguridad at sinabing hindi nagbago ang mga balanse ng account ng customer. Ang pahayag nitong hindi naapektuhan ang mga asset ng user ay tumutukoy sa mga balanse ng customer; hiwalay na iniulat ng exchange ang mga hindi awtorisadong paglilipat mula sa sarili nitong wallet infrastructure.

Tumaas ang iniulat na pagkawala kumpara sa unang tantiya ng Bitget

Nadetect ng Bitget ang mga hindi awtorisadong paglilipat mula sa ilan sa mga wallet nito noong Sep. 24 at itinigil ang withdrawals habang nagsasagawa ito ng imbestigasyon. Gaya ng iniulat ng crypto.news noong Biyernes, unang tinaya ng exchange na humigit-kumulang $351.6 milyon sa mga asset ang naapektuhan. Sinabi nitong ligtas ang mga cold wallet nito at walang nakitang ebidensya ng private-key leak sa unang imbestigasyon nito.

Sa isang kasunod na ulat na binanggit ng Outlook Money noong Sep. 26, sinabi ng Bitget na umabot sa humigit-kumulang $387.5 milyon ang halagang nailipat sa mga address na kontrolado ng attacker. Kasama sa mas huling bilang ang mga asset ng Zcash at TRON na wala sa unang tantiya. Sinabi ng Bitget na nagpapatuloy ang tracing work nito, kaya maaaring magbago pa ang bilang habang inuuri ng mga imbestigador ang mga karagdagang transaksyon.

Itinuro ng mas naunang imbestigasyon ang posibleng breach sa isang backend wallet service, ayon sa mga pahayag ng Bitget na sinaklaw ng crypto.news. Hindi pa natutukoy ng exchange ang pinal na entry point sa ulat na iyon. Sa pinakabagong pahayag nito, sinabi nitong naayos na ang mga kahinaan, habang patuloy namang tumutulong ang Mandiant at SlowMist sa imbestigasyon.

Sinabi ng Bitget na sasagutin ng protection fund nito ang pinansyal na epekto ng insidente. Habang naka-pause ang withdrawals, iniulat ng exchange na may hawak ang pondong ito na mahigit $464 milyon at nanatiling tama ang mga balanse ng customer. Ang pahayag tungkol sa pondo ay paliwanag ng Bitget kung paano nito planong akuin ang pagkalugi; hindi nito ibig sabihin na hindi naganap ang mga hindi awtorisadong paglilipat.

Binanggit din ni Chief Executive Gracy Chen ang posibleng ugnayan sa North Korea sa isang naunang pampublikong talakayan, na tumutukoy sa pagkakatulad na may kinalaman sa mga IP address at VPN services. Hindi niya kinumpirma kung sino ang nagsagawa ng pag-atake. Walang natukoy na pampublikong attribution mula sa isang ahensya ng gobyerno sa naunang ulat ng imbestigasyon ng crypto.news.

Nakakuha ng atensyon sa U.S. ang mga nailipat na ninakaw na USDC

Habang suspendido ang withdrawals, natukoy ng security researcher na si Taylor Monahan ang mga paggalaw ng USDC na iniugnay niya sa attacker, kabilang ang mga transfer at conversion patungong ETH. Ang kanyang mga natuklasan, na iniulat ng crypto.news noong Sep. 25, ay nagbunsod ng mga tanong kung maaaring harangin ng Circle ang paggalaw ng ninakaw na USDC. Hindi napatunayan sa pampublikong ulat kung nakatanggap na ang Circle ng legal na utos kaugnay ng mga address na iyon.

May direktang ugnayan sa U.S. ang tanong na ito dahil ang Circle ang U.S.-based issuer ng USDC. Sinabi ng Circle na nagfi-freeze ito ng mga token kapag may legal na obligasyong gawin iyon. Sa isang hiwalay na pederal na kaso sa U.S. na inihain matapos ang Drift Protocol exploit, inakusahan ng isang claimant ang Circle na nabigo itong pigilan ang paggalaw ng ninakaw na USDC sa pamamagitan ng cross-chain transfer system nito. Bahagi ang alegasyong iyon ng naturang kaso, at hindi isang hatol ng korte laban sa Circle o pinal na pagtukoy sa tugon ng Circle sa insidente ng Bitget.

Para sa mga customer ng Bitget, ang susunod na operational step ay nananatiling ang Bitcoin withdrawal window na nakatakda sa Sep. 28 sa 08:00 UTC. Sinabi ng exchange na kukumpirmahin nito ang bawat muling pagbubukas sa pamamagitan ng mga opisyal nitong abiso habang tinatapos ang mga security check.