A Bitget lançou uma recompensa de recuperação oferecendo 5% pelo congelamento de ativos roubados e outros 5% pela recuperação desses ativos após um ataque que inicialmente avaliou em US$ 351,6 milhões.

A CEO da Bitget, Gracy Chen, anunciou a recompensa no X e convocou exchanges, pesquisadores de segurança e investigadores on-chain a ajudar a rastrear os fundos. Ela também agradeceu à Circle e à Tether por congelarem ativos ligados ao ataque.

As duas recompensas cobrem resultados diferentes. No programa da Bitget, um participante elegível pode receber 5% dos fundos afetados que ajudar diretamente a congelar e 5% dos fundos que ajudar diretamente a recuperar. A exchange disse que ações voluntárias que já tenham levado a um congelamento podem se qualificar, juntamente com esforços futuros.

A recompensa da Bitget cobre congelamento e recuperação separadamente

A Bitget decidirá quem se qualifica, como cada contribuição será medida e quanto será pago. A mera participação não garante recompensa, e a exchange exclui ações realizadas sob ordens judiciais, solicitações de autoridades policiais ou outros processos legais.

A empresa abriu um painel de rastreamento em tempo real e um portal para envio de informações sobre os fundos afetados. Sua lista publicada de endereços primários de recebimento abrange Ethereum e outras redes compatíveis, XRP Ledger, Zcash e TRON. A Bitget disse que o painel será atualizado à medida que os investigadores identificarem mais endereços e acompanharem novos movimentos.

A iniciativa LazarusBounty da Bybit também servirá como um canal para o esforço, segundo a Bitget. Exchanges, emissores de stablecoins, bridges e custodians estão entre os grupos que a empresa pediu para monitorar os endereços listados.

Circle e Tether congelaram 99.990 USDC e 218.023 USDT, respectivamente, em endereços ligados ao ataque, segundo o relatório anterior compartilhado sobre o incidente. Os valores somam aproximadamente US$ 318.000. A atualização da Bitget afirma que outros ativos afetados também foram congelados por meio de trabalho com parceiros do setor, sem informar um total combinado congelado ou recuperado.

O congelamento ocorre após o escrutínio dos movimentos de USDC durante o ataque. A pesquisadora de segurança Taylor Monahan sinalizou transferências e swaps envolvendo o atacante, como a crypto.news informou na sexta-feira. Seu relato descreveu USDC roubado circulando por carteiras enquanto parte dos ativos era convertida em ETH.

Bitget eleva estimativa de ativos transferidos para US$ 387,5 milhões

O rastreamento mais recente da Bitget coloca o valor transferido para endereços controlados pelo atacante em aproximadamente US$ 387,5 milhões, acima da estimativa inicial de US$ 351,6 milhões. A empresa disse que o número revisado inclui ativos afetados em Zcash e TRON que estavam ausentes em seu primeiro cálculo. Ela atribuiu o aumento a uma contabilização mais completa do incidente original, e não a novas transferências não autorizadas.

A exchange detectou transferências não autorizadas de algumas hot wallets às 18:31 UTC de 24 de setembro. Seu aviso inicial de segurança informou que partes de seus sistemas de hot wallets e warm wallets foram afetadas, enquanto as cold wallets permaneceram seguras. A Bitget pausou os saques após detectar as transferências, mas manteve depósitos e negociações disponíveis.

Os investigadores acreditam que um atacante comprometeu um serviço de carteira de backend, alimentou os sistemas da Bitget com informações falsas de transferência e acionou seu processo de autorização. Chen disse que a investigação preliminar descartou um vazamento de chave privada. O relato sobre a suposta rota de entrada foi abordado pela crypto.news em 25 de setembro, antes de a Bitget publicar seu total revisado de ativos.

Em sua atualização posterior, a Bitget disse que sua equipe identificou o caminho do ataque e corrigiu a vulnerabilidade subjacente. Mandiant e SlowMist estão auxiliando na investigação e nas verificações de segurança. A exchange afirmou ter contido o incidente e que não eram mais possíveis novas transferências não autorizadas.

Os ativos afetados incluem XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX e TRX, segundo a Bitget. Suas informações de rastreamento identificam até agora quatro endereços primários de recebimento, um para redes EVM, um para XRP Ledger, um para Zcash e um para TRON.

Os saques devem retornar em fases

A Bitget publicou um cronograma de saques em 26 de setembro após realizar verificações adicionais em seus sistemas. Os saques de Bitcoin estão programados para serem retomados às 08:00 UTC de 28 de setembro. Os saques de Ethereum nas redes listadas estão agendados para o mesmo horário em 29 de setembro, seguidos por USDT em 30 de setembro e outros tokens, moeda fiduciária e serviços peer-to-peer em 2 de outubro.

A exchange disse que os saldos das contas dos clientes permanecem inalterados e que seu Fundo de Proteção cobre o impacto financeiro do incidente. Seu primeiro aviso avaliou o fundo em mais de US$ 464 milhões, antes de a empresa revisar sua estimativa dos ativos transferidos. A Bitget não publicou uma nova avaliação do fundo juntamente com o número de US$ 387,5 milhões.

Para os leitores dos EUA, os congelamentos dos emissores dizem respeito a tokens vinculados ao dólar que também podem ser mantidos fora da Bitget. Os termos do USDC da Circle permitem bloquear transferências envolvendo determinados endereços on-chain. Um caso recente do Departamento de Justiça dos EUA também envolveu a ajuda da Tether no rastreamento e bloqueio de cripto ligados a uma suposta rede ilícita; as autoridades não fizeram anúncio público comparável sobre ação dos EUA na investigação da Bitget.

Chen está programada para realizar uma sessão ao vivo de perguntas e respostas às 07:30 UTC de 28 de setembro para discutir o incidente, a restauração dos saques e os próximos passos da Bitget.