Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Kryptoměnová burza Bitget začala postupně obnovovat výběry po hackerském útoku, při kterém bylo 24. září z platformy odčerpáno přibližně 388M USD. Jako první se obnovují výběry bitcoinu, následovat budou další aktiva.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Burza uvedla, že v pondělí znovu otevřela výběry BTC prostřednictvím bitcoinové sítě. Ostatní operace se vrátí postupně, protože každá síť musí před opětovnou aktivací projít dodatečnými bezpečnostními kontrolami.
Zobrazit příspěvek na X Načítání...
Bitget plánuje 29. září obnovit výběry ETH prostřednictvím sítí Ethereum, BSC, Arbitrum, Base a Optimism. Výběry USDT přes Ethereum, BSC, Solanu a Tron se mají vrátit o den později. Výběry všech zbývajících aktiv, výběry fiat měn a P2P transakce mají být plně obnoveny 2. října.
K incidentu došlo 24. září. Útočník získal vysoce privilegované interní přihlašovací údaje prostřednictvím zranitelnosti v bezpečnostním produktu třetí strany, který Bitget používal. Poté odeslal podvodné příkazy k výběrům, které obešly kontrolní mechanismy řízení rizik a spustily neoprávněné převody.
Podle burzy nebyly kompromitovány privátní klíče a zůstatky uživatelů ani cold wallets nebyly zasaženy. Dřívější zprávy uváděly, že mezi převedenými aktivy byly ETH, USDT, USDC, AVAX a BNB.
Bitget uvedl, že zranitelnost již byla opravena a k žádným dalším neoprávněným převodům nedošlo. S vyšetřováním pomáhají společnosti Mandiant a SlowMist.
Ztráta ve výši 388M USD učinila z útoku dosud největší letos nahlášenou krádež kryptoměn. Burza uvedla, že ztráty plně pokryje z fondu Bitget User Protection Fund, který drží 5 500 BTC.
Bitget rovněž spustil program odměn za pomoc s obnovou prostředků. Osoby, jejichž kroky přímo pomohou zmrazit nebo získat ukradená aktiva zpět, obdrží 5 % z úspěšně získané částky.
Burza útočníky neidentifikovala, popsala je však jako sofistikovanou skupinu napojenou na státní aktéry. Bitget již dříve uvedl, že za útokem by mohla stát Severní Korea.
Hack Bitgetu se stal jedním z největších útoků na kryptoměnové burzy v historii odvětví. Podle vlastního odhadu burzy útočníci ukradli přibližně 351,6M USD. Incident tak svou velikostí spadá do stejné kategorie jako útoky na Mt. Gox a FTX, při nichž útočníci odčerpali zhruba 473M, respektive 477M USD. Ještě větší ztrátu utrpěla v roce 2018 burza Coincheck, přibližně 534M USD.
Rekord největšího útoku na burzu stále drží Bybit. V únoru 2025 útočníci po kompromitování procesu schvalování transakcí odčerpali přibližně 1,46B USD v ethereu a souvisejících tokenech. V případě Bitgetu burza uvádí, že privátní klíče kompromitovány nebyly: útočníci místo toho získali přístup k internímu systému autorizace transakcí a obešli kontrolní mechanismy řízení rizik. Incident je dalším příkladem toho, jak se moderní útoky stále více přesouvají od přímé krádeže klíčů k útokům na infrastrukturu obklopující kryptoměnové peněženky.
Připomeňme, že peněženky Bitgetu převedly kryptoměny v hodnotě přes 170M USD v souvislosti s bezpečnostními obavami.