Najważniejsze informacje
Bitget poinformował 30 września, że jego fundusz ochronny ponownie przekroczył 300 mln USD, dwa dni po tym, jak zadeklarował odbudowę w ciągu tygodnia
Giełda szacuje teraz skutki finansowe włamania z 24 września na ok. 388 mln USD, więcej niż podawano bezpośrednio po incydencie
Wypłaty są przywracane etapami, a opublikowany 30 września snapshot Proof of Reserves pokazuje, że wszystkie 19 aktywów ma pokrycie powyżej 100%
Do śledztwa zaangażowano Mandiant i SlowMist, a analiza przepływów środków nadal trwa
Krytpowalutowa giełda Bitget w czwartek poinformowała, że uzupełniła swój fundusz ochronny do poziomu ponad 300 mln USD – sześć dni po ataku na gorące portfele, który wymusił zawieszenie wypłat.
28 września giełda zobowiązała się, że w ciągu tygodnia przywróci wartość funduszu co najmniej do 300 mln USD. 30 września ogłosiła realizację tej obietnicy, dwa dni przed terminem.
Do czego służy fundusz ochronny
Fundusz ochronny powstał w 2022 r. z alokacją 5 500 BTC i deklarowaną minimalną wartością 300 mln USD. Jest wydzielony z rezerw, które zabezpieczają środki klientów, a Bitget publikuje adresy portfeli, aby umożliwić weryfikację sald on-chain.
Bitget przeznaczył fundusz na pokrycie skutków wrześniowego incydentu. Według spółki salda na kontach klientów pozostały poprawne i nie zostały naruszone.
– „Fundusz ochronny został stworzony właśnie na takie sytuacje i przejął na siebie finansowe skutki tego zdarzenia” – powiedziała prezes Gracy Chen. – „Zapowiedzieliśmy, że w ciągu tygodnia przywrócimy go do co najmniej 300 mln USD, i dotrzymaliśmy słowa”.
Jak zaczęty się tydzień
Bitget wykrył nieautoryzowane transfery z gorących portfeli 24 września o 18:31 UTC i – jak podaje – w ciągu kilku minut uruchomił tryb awaryjny. Zimne portfele nie zostały naruszone. Spółka opisuje trójwarstwową architekturę, w której szkody dotknęły część warstwy „hot” i „warm”.
Tego samego wieczoru wstrzymano wypłaty, przy czym depozyty i handel przebiegały normalnie. Chen zapowiedziała aktualizacje co godzinę oraz pełny raport z opisem incydentu i analizą przyczyn źródłowych w ciągu 24 godzin.
Zobacz też: Google prezentuje Gemini 4 Argon, deklaruje przewagę w benchmarkach nad OpenAI i Anthropic
Zmieniona skala strat
W najnowszym komunikacie giełda szacuje wpływ finansowy włamania na ok. 388 mln USD. Gdy Chen po raz pierwszy potwierdziła incydent, mówiła o ok. 351,6 mln USD – o blisko 36 mln USD mniej.
Zmniejszył się również sam fundusz. W momencie ataku Chen podawała, że jego wartość przekracza 464 mln USD. Obecnie znów wynosi ponad 300 mln USD, czyli poziom określony jako minimalny, a nie stan sprzed włamania.
Bitget nie wyjaśnił dotąd, skąd wynika korekta szacunków straty. Spółka utrzymuje, że dochodzenie nadal trwa.
Wypłaty i rezerwy
Wypłaty środków są obecnie stopniowo przywracane, ale Bitget nie podał, kiedy proces się zakończy ani które produkty zostały uruchomione jako pierwsze.
30 września giełda opublikowała najnowszy raport Proof of Reserves. Wszystkie 19 aktywów objętych snapshotem wykazało wskaźnik pokrycia rezerwami powyżej 100%.
Otwarte pytania
Bitget zaangażował firmy cybersecurity Mandiant i SlowMist do prac dochodzeniowych i podkreśla, że proces śledzenia i odzyskiwania środków trwa. Giełda wciąż nie ujawniła, w jaki sposób atakujący uzyskali dostęp do portfeli, ani nie opublikowała szczegółowej analizy przyczyn zdarzenia, którą Chen obiecała w ciągu 24 godzin od włamania.
Wcześniej Yellow informował, że odpływy widoczne dla narzędzi monitorujących blockchain w noc ataku były mniej niż o połowę niższe od kwoty, którą Bitget później oficjalnie potwierdził – rozbieżności tej giełda dotąd nie skomentowała.
Przeczytaj kolejny materiał: Google wycenia treści w wynikach wyszukiwania z AI w ramach pilotażu z 100 wydawcami
