Cryptocurrency-beurs Bitget has started restoring withdrawals vier dagen nadat aanvallers ongeveer $387,5 miljoen aan digitale activa overnamen vanuit haar wallet-infrastructuur.
Bitcoin-opnames op het Bitcoin-netwerk werden hervat om 08:00 UTC op 28 september. De beurs is van plan om de opnames van Ethereum op 29 september te herstellen, gevolgd door USDT op verschillende netwerken op 30 september. Opnames met betrekking tot andere tokens, fiat- en peer-to-peer-diensten staan gepland om op 2 oktober terug te keren.
Bitget heeft de opnames opgeschort na het detecteren van ongeautoriseerde overboekingen om 18:31 UTC op 24 september. Stortingen en handel bleven actief tijdens de beveiligingscontrole.
De beurs schatte aanvankelijk dat ongeveer $351,6 miljoen was getroffen. Verdere on-chain analyse verhoogde dat bedrag tot $387,5 miljoen nadat onderzoekers extra Zcash- en TRON-activa identificeerden die tijdens het oorspronkelijke incident waren overgedragen. Bitget benadrukte dat het herziene totaal geen extra diefstal vertegenwoordigt nadat de aanval was ingeperkt.
De gestolen activa bestrijken meerdere blockchains en omvatten XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX en TRX.
Volgens Bitget-CEO Gracy Chen hebben de aanvallers de privésleutels die de portemonnees van de beurs beschermden niet verkregen. In plaats daarvan werd een cruciaal backendsysteem binnen de portemonnee-infrastructuur gecompromitteerd, waardoor de aanvallers transactiegegevens konden vervalsen en het autorisatieproces konden activeren dat gebruikt werd om activa te verplaatsen.
Bitget zegt dat de kwetsbaarheid die verantwoordelijk was voor het incident nu is geïdentificeerd en opgelost. De cold wallets zijn niet gecompromitteerd en de aparte zelfbewaarde Bitget Wallet-dienst bleef ook onaangetast.
Mandiant en SlowMist helpen bij het onderzoek, terwijl ook wetshandhavings- en andere blockchainbeveiligingsorganisaties zijn geïnformeerd. Bitget heeft een herstelpremieprogramma gelanceerd met beloningen ter waarde van 5% van de succesvol bevroren of teruggehaalde kwalificerende fondsen.
De beurs zegt dat sommige gestolen activa al zijn bevroren met hulp van industriële partners. De trackinginspanningen gaan door terwijl onderzoekers fondsen volgen over verschillende blockchains en diensten.
Bitget stelt dat de klantsaldi onaangetast blijven en zegt dat het User Protection Fund de financiële impact van het datalek zal absorberen. Het fonds bevatte meer dan $464 miljoen toen het incident aanvankelijk werd bekendgemaakt.
Het bedrijf herstelt de opnames geleidelijk terwijl aanvullende beveiligingscontroles doorgaan. Hoewel de benutte kwetsbaarheid is hersteld, zijn onderzoekers nog steeds bezig met het traceren van de gestolen cryptocurrency, en het bedrag van $387,5 miljoen kan worden bijgewerkt naarmate er meer transacties worden geïdentificeerd en geclassificeerd.