Bitget a stabilit reluarea retragerilor de Bitcoin pe 28 septembrie după un incident de securitate din 24 septembrie, iar retragerile de Ether, USDT și alte servicii de retragere sunt programate să revină treptat până pe 2 octombrie.

Bitget a declarat într-o actualizare că echipa sa tehnică a identificat și remediat vulnerabilitățile legate de incident. Bursa își verifică sistemele de retragere înainte de a le redeschide și a spus că Mandiant, o firmă de securitate cibernetică deținută de Google, și compania de securitate blockchain SlowMist ajută la investigarea atacului.

Datele fac parte dintr-un calendar planificat de reluare. Bitget le-a spus utilizatorilor să se bazeze pe notificările de pe platformă și pe canalele sale oficiale pentru confirmarea disponibilității fiecărui serviciu. Clienții nu trebuie să întreprindă nicio acțiune înainte de reluarea retragerilor, a precizat compania.

Retragerile Bitget sunt programate să revină în patru etape

Conform calendarului, retragerile BTC pe rețeaua Bitcoin urmează să fie reluate la ora 08:00 UTC pe 28 septembrie. Retragerile de ETH sunt programate pentru aceeași oră, pe 29 septembrie, pe Ethereum, BNB Smart Chain, Arbitrum, Base și Optimism.

Retragerile de USDT sunt programate pentru ora 08:00 UTC pe 30 septembrie pe Ethereum, BNB Smart Chain, Solana și Tron. Bitget a inclus retragerile pentru alte tokenuri, serviciile în monedă fiat și tranzacțiile peer-to-peer în etapa finală, programată pentru ora 08:00 UTC pe 2 octombrie.

Listele de rețele sunt importante pentru clienții care dețin ETH sau USDT: revenirea programată a unui token nu înseamnă că retragerile pe fiecare rețea vor fi redeschise simultan. Bitget a numit cinci rețele pentru prima etapă a ETH și patru pentru USDT. Nu a oferit o listă rețea cu rețea pentru tokenurile rămase în calendarul transmis utilizatorilor.

Tranzacționarea și depunerile au continuat în timpul suspendării retragerilor, potrivit bursei. Bitget a descris suspendarea drept o măsură temporară de securitate și a spus că soldurile conturilor clienților nu s-au modificat. Afirmația sa că activele utilizatorilor nu sunt afectate se referă la soldurile clienților; separat, bursa a raportat transferuri neautorizate din propria sa infrastructură de walleturi.

Pierderea raportată a crescut față de prima estimare a Bitget

Bitget a detectat transferuri neautorizate din unele dintre walleturile sale pe 24 septembrie și a oprit retragerile în timp ce investiga. După cum a relatat crypto.news vineri, bursa a estimat inițial că au fost afectate active în valoare de aproximativ 351,6 milioane de dolari. Compania a spus că walleturile sale cold erau securizate și că investigația preliminară nu a găsit dovezi ale unei scurgeri de chei private.

Într-o relatare ulterioară citată de Outlook Money pe 26 septembrie, Bitget a estimat valoarea transferată către adrese controlate de atacator la aproximativ 387,5 milioane de dolari. Cifra ulterioară a inclus active Zcash și TRON care lipseau din prima estimare. Bitget a spus că activitatea de trasabilitate continuă, astfel că valoarea se poate modifica pe măsură ce anchetatorii clasifică tranzacții suplimentare.

Investigația anterioară indica o posibilă compromitere a unui serviciu backend pentru walleturi, potrivit declarațiilor Bitget preluate de crypto.news. În acel stadiu, bursa nu stabilise un punct final de intrare. Cea mai recentă declarație spune că vulnerabilitățile au fost remediate, în timp ce Mandiant și SlowMist continuă să ajute la investigație.

Bitget a spus că fondul său de protecție va acoperi impactul financiar al incidentului. În timpul suspendării retragerilor, bursa a raportat că fondul deținea peste 464 de milioane de dolari și a spus că soldurile clienților au rămas corecte. Declarația privind fondul reprezintă explicația Bitget despre modul în care intenționează să absoarbă pierderea; nu înseamnă că transferurile neautorizate nu au avut loc.

Directoarea executivă Gracy Chen a ridicat, de asemenea, posibilitatea unei legături cu Coreea de Nord în cadrul unei discuții publice anterioare, invocând similitudini legate de adrese IP și servicii VPN. Ea nu a confirmat cine a efectuat atacul. În raportul anterior de investigație al crypto.news nu a fost identificată nicio atribuire publică din partea unei agenții guvernamentale.

Transferurile de USDC furat au atras atenția în SUA

În timp ce retragerile erau suspendate, cercetătoarea în securitate Taylor Monahan a identificat mișcări de USDC pe care le-a asociat atacatorului, inclusiv transferuri și conversii în ETH. Constatările sale, relatate de crypto.news pe 25 septembrie, au ridicat întrebări cu privire la posibilitatea ca Circle să blocheze circulația USDC furat. Relatarea publică nu a stabilit dacă Circle primise un ordin legal referitor la acele adrese.

Întrebarea are o legătură directă cu SUA deoarece Circle este emitentul USDC cu sediul în SUA. Circle a spus că îngheață tokenurile atunci când este obligată legal. Într-un proces federal separat din SUA, intentat după exploitul Drift Protocol, un reclamant a susținut că Circle nu a reușit să oprească deplasarea USDC furat prin sistemul său de transfer cross-chain. Această acuzație face parte din acel proces, nu reprezintă o hotărâre judecătorească împotriva Circle și nici o concluzie privind răspunsul Circle la incidentul Bitget.

Pentru clienții Bitget, următorul pas operațional rămâne fereastra de retragere a Bitcoin programată pentru 28 septembrie la ora 08:00 UTC. Bursa a spus că va confirma fiecare reluare prin notificările sale oficiale pe măsură ce verificările de securitate sunt finalizate.