Kripto para borsası Bitget has started restoring withdrawals , saldırganların cüzdan altyapısından yaklaşık 387,5 milyon dolar dijital varlık transfer etmesinden dört gün sonra.
Bitcoin çekimleri 28 Eylül 08:00 UTC’de yeniden başladı. Borsa, Ethereum çekimlerini 29 Eylül’de, ardından 30 Eylül’de birkaç ağda USDT geri getirmeyi planlıyor. Diğer tokenlar, fiat ve eşler arası hizmetlerle ilgili çekimlerin 2 Ekim’de geri dönmesi planlanıyor.
Bitget, 24 Eylül 18:31 UTC’de yetkisiz transferler tespit edildikten sonra para çekimlerini askıya aldı. Güvenlik incelemesi sırasında mevduatlar ve işlem faaliyetlerine devam etti.
Borsa başlangıçta yaklaşık 351,6 milyon dolar etkilendiğini tahmin etti. Daha fazla zincir içi analiz, soruşturmacıların orijinal olay sırasında transfer edilen ek Zcash ve TRON varlıklarını tespit etmesinin ardından bu rakamı 387,5 milyon dolara çıkardı. Bitget, revize edilen toplamın saldırı kontrol altına alındıktan sonra ek hırsızlık anlamına gelmediğini vurguladı.
Çalınan varlıklar birden fazla blokzinciri kapsıyor ve XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX ve TRX’i içeriyor.
Bitget CEO’su Gracy Chen’e göre, saldırganlar borsanın cüzdanlarını koruyan özel anahtarları ele geçirmedi. Bunun yerine, cüzdan altyapısındaki kritik bir arka uç sistemi ele geçirildi; bu da saldırganların işlem bilgilerini sahte edip varlıkları taşımak için kullanılan yetkilendirme sürecini tetiklemesine olanak sağladı.
Bitget, olaydan sorumlu güvenlik açığının artık tespit edilip düzeltildiğini söylüyor. Soğuk cüzdanları ele geçirilmedi ve ayrı kendi kendine saklanan Bitget Cüzdan hizmeti de etkilenmedi.
Mandiant ve SlowMist soruşturmaya yardımcı olurken, kolluk kuvvetleri ve diğer blokzincir güvenlik kuruluşları da bilgilendirildi. Bitget, başarıyla dondurulan veya geri alınan uygun fonların %5’i kadar ödüller sunan bir kurtarma ödül programı başlattı.
Borsa, bazı çalınan varlıkların sektör ortaklarının yardımıyla zaten dondurulduğunu söylüyor. Araştırmacılar farklı blokzincirler ve hizmetler üzerinden fonları takip ederken takip çalışmaları devam ediyor.
Bitget, müşteri bakiyelerinin etkilenmediğini ve Kullanıcı Koruma Fonu’nun ihlalın finansal etkisini karşılayacağını söylüyor. Olay ilk açıklandığında fon 464 milyon dolardan fazla tutuyordu.
Şirket, ek güvenlik kontrolleri devam ederken çekimleri kademeli olarak geri getiriyor. Kullanılan güvenlik açığı giderilmiş olsa da, soruşturmacılar çalınan kripto parayı hâlâ takip ediyor ve 387,5 milyon dolarlık rakam, daha fazla işlem tespit edilip sınıflandırıldıkça güncellenebilir.