Exchange Bitget has started restoring withdrawals , quatro dias após atacantes terem transferido aproximadamente US$ 387,5 milhões em ativos digitais de sua infraestrutura de carteira.
Os saques de Bitcoin na rede Bitcoin foram retomados às 08:00 UTC de 28 de setembro. A exchange planeja restaurar os saques do Ethereum em 29 de setembro, seguidos pelo USDT em várias redes em 30 de setembro. Os saques envolvendo outros tokens, fiat e serviços peer-to-peer estão programados para retornar em 2 de outubro.
A Bitget suspendeu os saques após detectar transferências não autorizadas às 18:31 UTC de 24 de setembro. Depósitos e negociações continuaram operando durante a revisão de segurança.
A bolsa inicialmente estimou que aproximadamente 351,6 milhões de dólares foram afetados. Análises on-chain adicionais aumentaram esse valor para 387,5 milhões de dólares após os investigadores identificarem ativos adicionais da Zcash e TRON transferidos durante o incidente original. Bitget ressaltou que o total revisado não representa roubo adicional após o ataque ter sido contido.
Os ativos roubados abrangem múltiplas blockchains e incluem XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX e TRX.
Segundo o CEO da Bitget, Gracy Chen, os atacantes não obtiveram as chaves privadas que protegem as carteiras da exchange. Em vez disso, um sistema backend crítico dentro da infraestrutura da carteira foi comprometido, permitindo que os atacantes falsificassem informações de transações e acionassem o processo de autorização usado para mover ativos.
A Bitget afirma que a vulnerabilidade responsável pelo incidente já foi identificada e corrigida. Suas carteiras frias não foram comprometidas, e o serviço Bitget Wallet, separado e auto-custodiado, também não foi afetado.
Mandiant e SlowMist estão auxiliando na investigação, enquanto as autoridades policiais e outras organizações de segurança blockchain também foram notificadas. A Bitget lançou um programa de recompensa de recuperação que oferece recompensas equivalentes a 5% dos fundos qualificados congelados ou recuperados com sucesso.
A exchange afirma que alguns ativos roubados já foram congelados com a ajuda de parceiros do setor. Os esforços de rastreamento continuam enquanto os investigadores acompanham fundos em diferentes blockchains e serviços.
A Bitget mantém que os saldos dos clientes permanecem inalterados e afirma que seu Fundo de Proteção ao Usuário absorverá o impacto financeiro da violação. O fundo detinha mais de 464 milhões de dólares quando o incidente foi inicialmente divulgado.
A empresa está restaurando os saques gradualmente enquanto verificações adicionais de segurança continuam. Embora a vulnerabilidade explorada tenha sido corrigida, os investigadores ainda estão rastreando a criptomoeda roubada, e o valor de 387,5 milhões de dólares pode ser atualizado à medida que mais transações forem identificadas e classificadas.