Bitget w poniedziałek rozpoczął przywracanie wypłat, zaczynając od Bitcoina (BTC), po włamaniu z 24 września, w wyniku którego – jak podaje giełda – z platformy wyprowadzono aktywa o wartości około 388 mln dol.
Wznowienie wypłat w Bitcoinie
Według komunikatu spółki, wypłaty w sieciach Bitcoin i BSC zostały wznowione o godzinie 08:00 UTC. Do godziny 09:00 UTC przetworzono łącznie 9 585 zleceń wypłat na około 4 098 BTC. Prezes zarządzająca Gracy Chen omówiła incydent podczas poniedziałkowej sesji AMA na żywo.
Wypłaty Etheru (ETH) mają zostać wznowione 29 września, a Tethera (USDT) – 30 września. Na 2 października zaplanowano uruchomienie wypłat pozostałych tokenów, walut fiducjarnych oraz usług peer‑to‑peer.
Dochodzenie w sprawie ataku na Bitget
Jak informuje Bitget, napastnik wykorzystał lukę w zewnętrznym rozwiązaniu bezpieczeństwa, aby uzyskać uprzywilejowane dane logowania do systemów wewnętrznych. Następnie posłużył się nimi do wysyłania fałszywych zleceń wypłat, które zdołały ominąć systemy kontroli ryzyka. Według giełdy, klucze prywatne, portfele cold storage oraz salda użytkowników pozostały nienaruszone.
W niezależnym dochodzeniu kryminalistycznym Bitget wspierają firmy Mandiant i SlowMist, a partnerzy z branży pomogli zamrozić część skradzionych środków. Giełda zapowiada opublikowanie oficjalnego raportu dotyczącego bezpieczeństwa jeszcze w tym tygodniu.
Bitget podkreśla, że jest to pierwszy tego typu incydent w ośmioletniej historii działania platformy. W tym okresie giełda wprowadziła comiesięczne raporty Proof of Reserves (dowód rezerw) oraz Fundusz Ochrony Użytkowników, który – jak twierdzi – dysponuje obecnie ponad 464 mln dol. aktywów. Spółka raportuje współczynnik rezerw na poziomie 127%.
Przeczytaj również: Agenci AI mogą zamienić lukę odsetkową 490 dol. w ryzyko finansowania banków
