A Bitget definiu 28 de setembro para retomar os saques de Bitcoin após um incidente de segurança em 24 de setembro, com Ether, USDT e outros serviços de saque programados para voltar até 2 de outubro.

A Bitget informou em uma atualização que sua equipe técnica identificou e corrigiu as vulnerabilidades ligadas ao incidente. A exchange está verificando seus sistemas de saque antes de reabri-los e disse que a Mandiant, empresa de cibersegurança pertencente ao Google, e a empresa de segurança em blockchain SlowMist estão ajudando a investigar o ataque.

As datas fazem parte de um cronograma planejado de reabertura. A Bitget orientou os usuários a se basearem nos avisos da plataforma e em seus canais oficiais para confirmar que cada serviço está disponível. Os clientes não precisam tomar nenhuma ação antes da retomada dos saques, disse a empresa.

Os saques da Bitget estão programados para voltar em quatro etapas

De acordo com o cronograma, os saques de BTC na rede Bitcoin devem ser retomados às 08:00 UTC em 28 de setembro. Os saques de ETH estão previstos para o mesmo horário em 29 de setembro nas redes Ethereum, BNB Smart Chain, Arbitrum, Base e Optimism.

Os saques de USDT estão programados para 08:00 UTC em 30 de setembro nas redes Ethereum, BNB Smart Chain, Solana e Tron. A Bitget colocou os saques de outros tokens, os serviços em moeda fiduciária e as transações peer-to-peer na etapa final, programada para 08:00 UTC em 2 de outubro.

As listas de redes são importantes para os clientes que possuem ETH ou USDT: o retorno programado de um token não significa que os saques em todas as redes serão reabertos ao mesmo tempo. A Bitget citou cinco redes para a primeira etapa do ETH e quatro para o USDT. Ela não forneceu uma lista rede por rede para os tokens restantes no cronograma compartilhado com os usuários.

As negociações e os depósitos continuaram durante a pausa nos saques, segundo a exchange. A Bitget descreveu a suspensão como uma medida temporária de segurança e disse que os saldos das contas dos clientes não mudaram. Sua declaração de que os ativos dos usuários não foram afetados se refere aos saldos dos clientes; a exchange relatou separadamente transferências não autorizadas a partir de sua própria infraestrutura de carteiras.

A perda reportada aumentou em relação à primeira estimativa da Bitget

A Bitget detectou transferências não autorizadas de algumas de suas carteiras em 24 de setembro e interrompeu os saques enquanto investigava. Como a crypto.news informou na sexta-feira, a exchange estimou inicialmente que cerca de US$ 351,6 milhões em ativos foram afetados. Ela disse que suas cold wallets estavam seguras e que sua investigação inicial não havia encontrado evidências de vazamento de chave privada.

Em um relato posterior citado pela Outlook Money em 26 de setembro, a Bitget estimou o valor transferido para endereços controlados pelo invasor em aproximadamente US$ 387,5 milhões. O valor posterior incluía ativos de Zcash e TRON que estavam ausentes da primeira estimativa. A Bitget disse que seu trabalho de rastreamento continuava, de modo que o número pode mudar à medida que os investigadores classificam transações adicionais.

A investigação anterior apontou para uma possível violação de um serviço de carteira de backend, de acordo com as declarações da Bitget cobertas pela crypto.news. A exchange não havia estabelecido um ponto de entrada definitivo nesse relato. Sua declaração mais recente diz que as vulnerabilidades foram corrigidas, enquanto Mandiant e SlowMist continuam auxiliando na investigação.

A Bitget disse que seu fundo de proteção cobrirá o impacto financeiro do incidente. Durante a pausa nos saques, a exchange informou que o fundo detinha mais de US$ 464 milhões e disse que os saldos dos clientes permaneciam corretos. A declaração sobre o fundo é a versão da Bitget sobre como pretende absorver a perda; isso não significa que as transferências não autorizadas não tenham ocorrido.

A CEO Gracy Chen também levantou uma possível conexão com a Coreia do Norte durante uma discussão pública anterior, citando semelhanças envolvendo endereços IP e serviços de VPN. Ela não confirmou quem realizou o ataque. Nenhuma atribuição pública por parte de uma agência governamental foi identificada no relatório anterior de investigação da crypto.news.

Transferências de USDC roubado chamaram atenção nos EUA

Enquanto os saques estavam suspensos, a pesquisadora de segurança Taylor Monahan identificou movimentações de USDC que ela vinculou ao invasor, incluindo transferências e conversões em ETH. Suas descobertas, reportadas pela crypto.news em 25 de setembro, levantaram questões sobre se a Circle poderia bloquear a movimentação de USDC roubado. O relato público não estabeleceu se a Circle havia recebido uma ordem judicial relacionada aos endereços.

A questão tem uma conexão direta com os EUA porque a Circle é a emissora de USDC sediada no país. A Circle afirmou que congela tokens quando legalmente obrigada. Em uma ação federal separada nos EUA, apresentada após o exploit do Drift Protocol, um autor alegou que a Circle falhou em impedir que USDC roubado circulasse por seu sistema de transferência cross-chain. A alegação faz parte desse processo, não é uma decisão judicial contra a Circle nem uma determinação sobre a resposta da Circle ao incidente da Bitget.

Para os clientes da Bitget, o próximo passo operacional continua sendo a janela de saque de Bitcoin programada para 28 de setembro às 08:00 UTC. A exchange disse que confirmará cada reabertura por meio de seus avisos oficiais à medida que as verificações de segurança forem concluídas.