24 सितंबर की सुरक्षा घटना के बाद Bitget ने Bitcoin निकासी को 28 सितंबर से फिर शुरू करने की तारीख तय की है, जबकि Ether, USDT और अन्य निकासी सेवाएं 2 अक्टूबर तक चरणबद्ध तरीके से बहाल की जाएंगी.

Bitget ने एक अपडेट में कहा कि उसकी तकनीकी टीम ने घटना से जुड़ी कमजोरियों की पहचान कर उन्हें ठीक कर दिया है. एक्सचेंज निकासी प्रणालियों को दोबारा खोलने से पहले उनकी जांच कर रहा है और कहा कि Google के स्वामित्व वाली साइबरसिक्योरिटी फर्म Mandiant तथा ब्लॉकचेन सुरक्षा कंपनी SlowMist हमले की जांच में मदद कर रही हैं.

ये तारीखें एक नियोजित पुनःआरंभ शेड्यूल का हिस्सा हैं. Bitget ने उपयोगकर्ताओं से कहा कि प्रत्येक सेवा की उपलब्धता की पुष्टि के लिए वे प्लेटफॉर्म और उसके आधिकारिक चैनलों की सूचनाओं पर भरोसा करें. कंपनी ने कहा कि निकासी फिर शुरू होने से पहले ग्राहकों को कोई कार्रवाई करने की जरूरत नहीं है.

Bitget निकासी चार चरणों में वापस आने वाली है

शेड्यूल के अनुसार, Bitcoin नेटवर्क पर BTC निकासी 28 सितंबर को 08:00 UTC पर फिर शुरू होने वाली है. ETH निकासी 29 सितंबर को उसी समय Ethereum, BNB Smart Chain, Arbitrum, Base और Optimism पर शुरू की जाएगी.

USDT निकासी 30 सितंबर को 08:00 UTC पर Ethereum, BNB Smart Chain, Solana और Tron पर निर्धारित है. Bitget ने अन्य टोकनों की निकासी, फिएट मुद्रा सेवाओं और पीयर-टू-पीयर लेनदेन को अंतिम चरण में रखा है, जो 2 अक्टूबर को 08:00 UTC पर निर्धारित है.

ETH या USDT रखने वाले ग्राहकों के लिए नेटवर्क सूची महत्वपूर्ण है: किसी टोकन की निर्धारित वापसी का यह मतलब नहीं है कि हर नेटवर्क पर निकासी एक साथ फिर से खुल जाएगी. Bitget ने ETH के पहले चरण के लिए पांच नेटवर्क और USDT के लिए चार नेटवर्क का नाम लिया. उपयोगकर्ताओं के साथ साझा किए गए शेड्यूल में उसने बाकी टोकनों के लिए नेटवर्क-दर-नेटवर्क सूची नहीं दी.

एक्सचेंज के अनुसार, निकासी रोक के दौरान ट्रेडिंग और डिपॉजिट जारी रहे. Bitget ने इस निलंबन को एक अस्थायी सुरक्षा उपाय बताया और कहा कि ग्राहक खातों के बैलेंस में कोई बदलाव नहीं हुआ. उपयोगकर्ता परिसंपत्तियों पर असर न पड़ने संबंधी उसका बयान ग्राहक बैलेंस को संदर्भित करता है; एक्सचेंज ने अलग से अपनी वॉलेट इंफ्रास्ट्रक्चर से अनधिकृत ट्रांसफर की रिपोर्ट दी है.

रिपोर्ट किया गया नुकसान Bitget के शुरुआती अनुमान से बढ़ गया है

Bitget ने 24 सितंबर को अपने कुछ वॉलेट्स से अनधिकृत ट्रांसफर का पता लगाया और जांच के दौरान निकासी रोक दी. जैसा कि crypto.news ने शुक्रवार को रिपोर्ट किया, एक्सचेंज ने शुरू में अनुमान लगाया था कि लगभग 351.6 मिलियन डॉलर की परिसंपत्तियां प्रभावित हुई थीं. उसने कहा था कि उसके कोल्ड वॉलेट सुरक्षित थे और शुरुआती जांच में प्राइवेट-की लीक का कोई सबूत नहीं मिला.

26 सितंबर को Outlook Money द्वारा उद्धृत एक बाद के विवरण में, Bitget ने हमलावर-नियंत्रित पतों पर ट्रांसफर की गई राशि का मूल्य लगभग 387.5 मिलियन डॉलर बताया. बाद वाले आंकड़े में Zcash और TRON परिसंपत्तियां भी शामिल थीं, जो पहले अनुमान में नहीं थीं. Bitget ने कहा कि उसका ट्रेसिंग कार्य जारी है, इसलिए जैसे-जैसे जांचकर्ता अतिरिक्त ट्रांजैक्शनों का वर्गीकरण करेंगे, यह आंकड़ा बदल सकता है.

crypto.news द्वारा कवर किए गए Bitget के बयानों के अनुसार, पहले की जांच ने बैकएंड वॉलेट सेवा में संभावित सेंध की ओर इशारा किया था. उस विवरण में एक्सचेंज अंतिम एंट्री पॉइंट स्थापित नहीं कर पाया था. उसके नवीनतम बयान में कहा गया है कि कमजोरियों को ठीक कर दिया गया है, जबकि Mandiant और SlowMist जांच में सहायता जारी रखे हुए हैं.

Bitget ने कहा है कि उसका प्रोटेक्शन फंड इस घटना के वित्तीय प्रभाव को कवर करेगा. निकासी रोक के दौरान, एक्सचेंज ने रिपोर्ट किया कि फंड में 464 मिलियन डॉलर से अधिक थे और ग्राहक बैलेंस सटीक बने हुए थे. फंड संबंधी यह बयान Bitget का यह विवरण है कि वह नुकसान को कैसे वहन करना चाहता है; इसका यह अर्थ नहीं है कि अनधिकृत ट्रांसफर हुए ही नहीं.

मुख्य कार्यकारी अधिकारी Gracy Chen ने पहले की एक सार्वजनिक चर्चा में IP addresses और VPN सेवाओं से जुड़ी समानताओं का हवाला देते हुए उत्तर कोरिया से संभावित संबंध का मुद्दा भी उठाया था. हालांकि, उन्होंने यह पुष्टि नहीं की कि हमला किसने किया. crypto.news की पहले की जांच रिपोर्ट में किसी सरकारी एजेंसी द्वारा सार्वजनिक एट्रिब्यूशन की पहचान नहीं की गई थी.

चोरी हुए USDC ट्रांसफर ने अमेरिका में ध्यान खींचा

जब निकासी निलंबित थी, तब सुरक्षा शोधकर्ता Taylor Monahan ने USDC की ऐसी मूवमेंट की पहचान की जिन्हें उन्होंने हमलावर से जोड़ा, जिनमें ट्रांसफर और ETH में कन्वर्जन शामिल थे. 25 सितंबर को crypto.news द्वारा रिपोर्ट किए गए उनके निष्कर्षों ने यह सवाल उठाया कि क्या Circle चोरी हुए USDC की मूवमेंट को ब्लॉक कर सकता था. सार्वजनिक विवरण से यह स्थापित नहीं हुआ कि क्या Circle को उन पतों के संबंध में कोई कानूनी आदेश मिला था.

इस सवाल का अमेरिका से सीधा संबंध है क्योंकि Circle, USDC का अमेरिका-आधारित इश्यूअर है. Circle कह चुका है कि वह कानूनी रूप से बाध्य होने पर टोकन फ्रीज करता है. Drift Protocol exploit के बाद दायर एक अलग अमेरिकी संघीय मुकदमे में, एक दावेदार ने आरोप लगाया कि Circle अपने cross-chain transfer system के माध्यम से चोरी हुए USDC की मूवमेंट रोकने में विफल रहा. यह आरोप उस मुकदमे का हिस्सा है, न कि Circle के खिलाफ अदालत का कोई निष्कर्ष या Bitget घटना पर Circle की प्रतिक्रिया के बारे में कोई आधिकारिक निर्धारण.

Bitget ग्राहकों के लिए अगला परिचालन कदम 28 सितंबर को 08:00 UTC पर निर्धारित Bitcoin निकासी विंडो ही बना हुआ है. एक्सचेंज ने कहा कि सुरक्षा जांच पूरी होने के साथ वह प्रत्येक पुनःआरंभ की पुष्टि अपनी आधिकारिक सूचनाओं के जरिए करेगा.