Kryptowährungsbörse Bitget has started restoring withdrawals vier Tage nachdem Angreifer etwa 387,5 Millionen US-Dollar an digitalen Vermögenswerten aus ihrer Wallet-Infrastruktur transferiert hatten.
Die Bitcoin-Auszahlungen im Bitcoin-Netzwerk wurden am 28. September um 08:00 UTC wieder aufgenommen. Die Börse plant, die Ethereum-Auszahlungen am 29. September wiederherzustellen, gefolgt von USDT auf mehreren Netzwerken am 30. September. Auszahlungen mit anderen Tokens, Fiat- und Peer-to-Peer-Diensten sind für den 2. Oktober geplant.
Bitget setzte die Auszahlungen aus, nachdem unautorisierte Überweisungen am 24. September um 18:31 UTC festgestellt wurden. Einzahlungen und Handel liefen während der Sicherheitsüberprüfung weiter.
Die Börse schätzte zunächst, dass etwa 351,6 Millionen US-Dollar betroffen waren. Weitere On-Chain-Analysen erhöhten diese Summe auf 387,5 Millionen, nachdem die Ermittler zusätzliche Zcash- und TRON-Vermögenswerte identifizierten, die während des ursprünglichen Vorfalls übertragen worden waren. Bitget betonte, dass die überarbeitete Summe keinen weiteren Diebstahl nach der Eindämmung des Angriffs darstellt.
Die gestohlenen Vermögenswerte erstrecken sich über mehrere Blockchains und umfassen XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX und TRX.
Laut Bitget-CEO Gracy Chen erhielten die Angreifer nicht die privaten Schlüssel, die die Wallets der Börse schützten. Stattdessen wurde ein kritisches Backend-System innerhalb der Wallet-Infrastruktur kompromittiert, wodurch die Angreifer Transaktionsinformationen fälschen und den Autorisierungsprozess auslösen konnten, der für den Umzug von Vermögenswerten verwendet wird.
Bitget sagt, dass die für den Vorfall verantwortliche Schwachstelle inzwischen identifiziert und behoben wurde. Seine Cold Wallets wurden nicht kompromittiert, und auch der separate selbstverwahrende Bitget Wallet-Dienst blieb unbeeinträchtigt.
Mandiant und SlowMist unterstützen die Untersuchung, während auch Strafverfolgungsbehörden und andere Blockchain-Sicherheitsorganisationen benachrichtigt wurden. Bitget hat ein Recovery-Bounty-Programm gestartet, das Belohnungen in Höhe von 5 % der erfolgreich eingefrorenen oder wiederhergestellten qualifizierten Gelder bietet.
Die Börse teilt mit, dass einige gestohlene Vermögenswerte bereits mit Unterstützung von Branchenpartnern eingefroren wurden. Die Verfolgungsmaßnahmen gehen weiter, während Ermittler Gelder über verschiedene Blockchains und Dienste hinweg verfolgen.
Bitget behauptet, dass die Kundensalden unbeeinflusst bleiben und sagt, sein User Protection Fund werde die finanziellen Auswirkungen des Vorfalls aufnehmen. Der Fonds enthielt mehr als 464 Millionen US-Dollar, als der Vorfall zunächst offengelegt wurde.
Das Unternehmen stellt die Auszahlungen schrittweise wieder her, während weitere Sicherheitsüberprüfungen andauern. Obwohl die ausgenutzte Schwachstelle behoben wurde, verfolgen die Ermittler weiterhin die gestohlene Kryptowährung, und die Summe von 387,5 Millionen Dollar könnte aktualisiert werden, sobald weitere Transaktionen identifiziert und klassifiziert werden.