Bitget ने एक रिकवरी बाउंटी शुरू की है, जिसमें चोरी की गई संपत्तियों को फ्रीज़ करने पर 5% और उन्हें रिकवर करने पर अतिरिक्त 5% देने की पेशकश की गई है। यह पहल उस हमले के बाद आई है, जिसकी शुरुआती अनुमानित वैल्यू $351.6 मिलियन आंकी गई थी।

Bitget की CEO Gracy Chen ने X पर इस बाउंटी की घोषणा की और एक्सचेंजों, सुरक्षा शोधकर्ताओं और ऑन-चेन इन्वेस्टिगेटर्स से फंड्स को ट्रैक करने में मदद की अपील की। उन्होंने हमले से जुड़ी संपत्तियों को फ्रीज़ करने के लिए Circle और Tether का भी धन्यवाद किया।

ये दोनों इनाम अलग-अलग परिणामों को कवर करते हैं। Bitget के प्रोग्राम के तहत, कोई पात्र प्रतिभागी उन प्रभावित फंड्स का 5% प्राप्त कर सकता है जिन्हें फ्रीज़ कराने में उसने सीधे मदद की हो, और उन फंड्स का 5% भी जिन्हें रिकवर कराने में उसने सीधे मदद की हो। एक्सचेंज ने कहा कि वे स्वैच्छिक कार्रवाइयाँ, जिनसे पहले ही फ्रीज़ की कार्रवाई हो चुकी है, भविष्य के प्रयासों के साथ पात्र मानी जा सकती हैं।

Bitget की बाउंटी फ्रीज़िंग और रिकवरी को अलग-अलग कवर करती है

Bitget तय करेगा कि कौन पात्र है, हर योगदान को कैसे मापा जाएगा, और कितना भुगतान किया जाएगा। केवल भागीदारी से इनाम की गारंटी नहीं मिलती, और एक्सचेंज अदालत के आदेश, कानून प्रवर्तन एजेंसियों के अनुरोध या अन्य कानूनी प्रक्रियाओं के तहत की गई कार्रवाइयों को इस कार्यक्रम से बाहर रखता है।

कंपनी ने प्रभावित फंड्स से संबंधित जानकारी जमा करने के लिए एक लाइव ट्रेसिंग डैशबोर्ड और एक पोर्टल शुरू किया है। इसके प्रकाशित प्राथमिक रिसीविंग एड्रेसों की सूची Ethereum और अन्य संगत नेटवर्क, XRP Ledger, Zcash और TRON तक फैली हुई है। Bitget ने कहा कि जैसे-जैसे जांचकर्ता और एड्रेसों की पहचान करेंगे और आगे की मूवमेंट्स को ट्रैक करेंगे, डैशबोर्ड को अपडेट किया जाएगा।

Bitget के अनुसार, Bybit की LazarusBounty पहल भी इस प्रयास के लिए एक चैनल के रूप में काम करेगी। एक्सचेंज, स्टेबलकॉइन इश्यूअर्स, ब्रिजेज और कस्टोडियंस उन समूहों में शामिल हैं, जिनसे कंपनी ने सूचीबद्ध एड्रेसों की निगरानी करने का अनुरोध किया है।

घटना पर साझा की गई पहले की रिपोर्ट के अनुसार, Circle और Tether ने क्रमशः 99,990 USDC और 218,023 USDT को हमले से जुड़े एड्रेसों पर फ्रीज़ किया है। कुल राशि लगभग $318,000 बैठती है। Bitget के अपडेट में कहा गया है कि इंडस्ट्री पार्टनर्स के साथ काम करके अन्य प्रभावित संपत्तियों को भी फ्रीज़ किया गया है, हालांकि कुल फ्रीज़ या रिकवर की गई राशि का संयुक्त आंकड़ा नहीं दिया गया।

यह फ्रीज़िंग हमले के दौरान USDC की मूवमेंट्स पर बढ़ी जांच के बाद हुई। जैसा कि शुक्रवार को crypto.news ने रिपोर्ट किया, सुरक्षा शोधकर्ता Taylor Monahan ने अटैकर से जुड़े ट्रांसफर्स और स्वैप्स को फ्लैग किया था। उनके विवरण के अनुसार, चोरी किया गया USDC विभिन्न वॉलेट्स के माध्यम से मूव हो रहा था, जबकि कुछ संपत्तियों को ETH में कन्वर्ट किया गया।

Bitget ने ट्रांसफर की गई संपत्तियों का अनुमान बढ़ाकर $387.5 मिलियन किया

Bitget की नवीनतम ट्रेसिंग के अनुसार, अटैकर-नियंत्रित एड्रेसों पर ट्रांसफर की गई वैल्यू लगभग $387.5 मिलियन है, जो उसके शुरुआती $351.6 मिलियन के अनुमान से अधिक है। कंपनी ने कहा कि संशोधित आंकड़े में Zcash और TRON पर मौजूद वे प्रभावित एसेट्स भी शामिल हैं, जो उसकी पहली गणना में शामिल नहीं थे। कंपनी ने इस बढ़ोतरी का कारण मूल घटना की अधिक पूर्ण लेखा-जोखा को बताया, न कि किसी अतिरिक्त अनधिकृत ट्रांसफर को।

एक्सचेंज ने 24 सितंबर को 18:31 UTC पर कुछ हॉट वॉलेट्स से अनधिकृत ट्रांसफर्स का पता लगाया। उसकी शुरुआती सुरक्षा सूचना में कहा गया था कि उसके हॉट और वॉर्म वॉलेट सिस्टम्स के कुछ हिस्से प्रभावित हुए, जबकि कोल्ड वॉलेट्स सुरक्षित रहे। ट्रांसफर्स का पता लगने के बाद Bitget ने विदड्रॉल रोक दिए, लेकिन डिपॉज़िट और ट्रेडिंग उपलब्ध रखी।

जांचकर्ताओं का मानना है कि एक अटैकर ने बैकएंड वॉलेट सेवा से समझौता किया, Bitget के सिस्टम में झूठी ट्रांसफर जानकारी फीड की, और उसके ऑथराइजेशन प्रोसेस को ट्रिगर कर दिया। Chen ने कहा कि प्रारंभिक जांच में प्राइवेट-की लीक की संभावना को खारिज कर दिया गया है। Bitget द्वारा संशोधित एसेट टोटल प्रकाशित करने से पहले, crypto.news ने 25 सितंबर को संभावित एंट्री रूट के इस विवरण को कवर किया था।

अपने बाद के अपडेट में Bitget ने कहा कि उसकी टीम ने अटैक पाथ की पहचान कर ली है और मूल कमजोरी को ठीक कर दिया है। Mandiant और SlowMist जांच तथा सुरक्षा जांचों में सहायता कर रहे हैं। एक्सचेंज ने कहा कि उसने घटना को नियंत्रित कर लिया है और अब आगे किसी भी अनधिकृत ट्रांसफर की संभावना नहीं है।

Bitget के अनुसार, प्रभावित संपत्तियों में XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX और TRX शामिल हैं। उसकी ट्रेसिंग जानकारी अब तक चार प्राथमिक रिसीविंग एड्रेसों की पहचान करती है, जिनमें क्रमशः EVM नेटवर्क्स, XRP Ledger, Zcash और TRON के लिए एक-एक एड्रेस शामिल है।

विदड्रॉल चरणबद्ध तरीके से बहाल किए जाएंगे

Bitget ने अपने सिस्टम्स पर अतिरिक्त जांच करने के बाद 26 सितंबर को विदड्रॉल शेड्यूल प्रकाशित किया। Bitcoin विदड्रॉल 28 सितंबर को 08:00 UTC पर फिर से शुरू होने वाले हैं। सूचीबद्ध नेटवर्क्स पर Ethereum विदड्रॉल 29 सितंबर को उसी समय निर्धारित हैं, इसके बाद 30 सितंबर को USDT और 2 अक्टूबर को अन्य टोकन्स, फिएट और पीयर-टू-पीयर सेवाएँ बहाल की जाएँगी।

एक्सचेंज ने कहा कि ग्राहकों के अकाउंट बैलेंस अप्रभावित हैं और उसका Protection Fund इस घटना के वित्तीय प्रभाव को कवर करता है। उसकी पहली सूचना में इस फंड की वैल्यू $464 मिलियन से अधिक बताई गई थी, जो कंपनी द्वारा ट्रांसफर की गई संपत्तियों के अनुमान को संशोधित करने से पहले का आंकड़ा था। $387.5 मिलियन के नए आंकड़े के साथ Bitget ने फंड की कोई नई वैल्यूएशन प्रकाशित नहीं की है।

अमेरिकी पाठकों के लिए, इश्यूअर द्वारा की गई फ्रीज़िंग उन डॉलर-लिंक्ड टोकन्स से संबंधित है जिन्हें Bitget के बाहर भी होल्ड किया जा सकता है। Circle के USDC नियम उसे कुछ ऑन-चेन एड्रेसों से संबंधित ट्रांसफर्स को ब्लॉक करने की अनुमति देते हैं। हाल की एक अमेरिकी न्याय विभाग की कार्रवाई में कथित अवैध नेटवर्क से जुड़े क्रिप्टो को ट्रेस और रोकने में Tether की मदद शामिल थी; हालांकि, Bitget जांच में अमेरिकी कार्रवाई को लेकर अधिकारियों ने कोई समान सार्वजनिक घोषणा नहीं की है।

Chen 28 सितंबर को 07:30 UTC पर एक लाइव प्रश्नोत्तर सत्र आयोजित करने वाली हैं, जिसमें इस घटना, विदड्रॉल बहाली और Bitget के अगले कदमों पर चर्चा की जाएगी।