Kluczowe informacje
Bitget potwierdził nieautoryzowane transfery z hot walletów wykryte w czwartek o 18:31 UTC; skala szkody to ok. 351,6 mln dol. Kwota ta jest mniej więcej dwukrotnie wyższa niż 170 mln dol., które wcześniej wychwycili analitycy monitorujący sieć Wypłaty środków zostały wstrzymane do czasu zakończenia przeglądu bezpieczeństwa, natomiast depozyty i handel działają normalnie Prezes Gracy Chen podkreśla, że strata mieści się w ramach User Protection Fund giełdy, który przekracza 464 mln dol.
Bitget oficjalnie potwierdził włamanie do hot walletów, którego skala znacząco przewyższa to, co było widoczne w danych on-chain. Giełda szacuje wartość utraconych środków na ok. 351,6 mln dol. i tymczasowo zawiesza wypłaty podczas trwającego przeglądu bezpieczeństwa.
Komunikat, opublikowany przez dyrektor generalną Gracy Chen, pojawił się kilka godzin po tym, jak konta monitorujące blockchain zaczęły sygnalizować nietypowe wypływy środków i prześledziły transfer ponad 170 mln dol. do Etheru (ETH).
Co dokładnie potwierdziła giełda
Bitget poinformował, że jego systemy wykryły nieautoryzowane transfery w czwartek o 18:31 UTC, a procedury awaryjne uruchomiono w ciągu kilku minut.
Spółka podkreśla, że cold wallety pozostają w pełni bezpieczne. Opisuje trójwarstwową architekturę przechowywania aktywów, w ramach której naruszenie „objęło wyłącznie część warstwy hot walletów i warm walletów”. Zidentyfikowano i oznaczono podejrzane adresy, a giełda informuje, że organy ścigania oraz wyspecjalizowane firmy zajmujące się bezpieczeństwem on-chain zostały powiadomione i są zaangażowane w działania.
Chen zaznacza, że Bitget nie będzie publicznie spekulował, w jaki sposób doszło do przełamania zabezpieczeń. „Nie będziemy spekulować na temat wektora ataku, dopóki postępowanie wyjaśniające się nie zakończy” – oświadczyła, zapowiadając godzinowe aktualizacje oraz pełny raport z incydentu, wraz z analizą źródłowej przyczyny, w ciągu 24 godzin.
Rozbieżność między 170 mln a 351,6 mln dol.
Najbardziej uderzająca jest różnica między tym, co widoczne było dla obserwatorów zewnętrznych, a tym, co przyznała sama giełda.
Zobacz także: BlackRock przenosi 3 strategie inwestycyjne on-chain dzięki Ondo
Serwis monitorujący MLM raportował ruchy z trzech hot walletów i jednego cold walleta, z których ponad 170 mln dol. zostało zamienione na ether. Yellow zweryfikował jeden z adresów odbierających w Etherscan, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, który wykonał pierwszą transakcję o 19:05 UTC i miał za sobą 15 transakcji w ciągu godziny, utrzymując saldo 4 373 ETH.
Deklarowana przez Bitget kwota jest ponad dwukrotnie wyższa. Jednocześnie giełda kwestionuje część zewnętrznych doniesień, stanowczo twierdząc, że cold wallety nie zostały naruszone.
Konsekwencje dla użytkowników
W praktyce najważniejszym skutkiem jest wstrzymanie wypłat. Depozyty i handel pozostają dostępne, a Bitget zapewnia, że salda kont są prawidłowe, a środki klientów są chronione.
Zabezpieczeniem ma być User Protection Fund giełdy. Chen poinformowała, że fundusz dysponuje ponad 464 mln dol. Według tych danych strata jest w pełni pokryta, pozostawiając ok. 112 mln dol. rezerwy, co oznacza bufor rzędu 1,3 razy wartości szkody.
„Bitget przeszedł już przez wiele cykli rynkowych. Nie zamierzamy się przed tym chować” – powiedziała Chen. – „Każdy dolar i każda decyzja zostaną rozliczone, przejrzyście i w pełnym zakresie.”
Co wciąż pozostaje niewiadomą
Giełda nie ujawniła jeszcze wektora ataku i odmawia komentowania szczegółów do czasu zakończenia dochodzenia. Nie ma również podanego terminu wznowienia wypłat poza ogólnym wskazaniem, że nastąpi to po zakończeniu przeglądu bezpieczeństwa.
Kluczowym punktem odniesienia ma być zapowiedziany raport z incydentu, który ma zostać opublikowany w ciągu 24 godzin – wtedy okaże się, czy szacunek 351,6 mln dol. zostanie utrzymany.
Przeczytaj kolejny materiał: Czy tokenizowane akcje mogą trafić na XRPL? Decyzja SEC otwiera dyskusję
