Tweetet blev slettet af forfatteren.
Men vi gemte alt 🙂.
Kryptobørsen Bitget er begyndt gradvist at genåbne hævninger efter et hack, der den 24. september drænede omkring $388M fra platformen. Hævninger i Bitcoin genåbnes først, mens andre aktiver følger efter.
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
Børsen oplyste mandag, at den genåbnede BTC-hævninger via Bitcoin-netværket. De øvrige funktioner vender tilbage trinvis, da hvert netværk skal gennemgå yderligere sikkerhedstjek, før det genaktiveres.
Se opslag på X Indlæser...
Den 29. september planlægger Bitget at genoptage ETH-hævninger via Ethereum, BSC, Arbitrum, Base og Optimism. USDT-hævninger via Ethereum, BSC, Solana og Tron forventes genåbnet dagen efter. Hævninger af alle resterende aktiver, fiat-hævninger og P2P-transaktioner forventes fuldt genoprettet den 2. oktober.
Hændelsen fandt sted den 24. september. Angriberen fik adgang til interne legitimationsoplysninger på højt niveau gennem en sårbarhed i et tredjepartssikkerhedsprodukt, som Bitget anvendte. Angriberen sendte derefter falske hævningskommandoer, der omgåede risikokontrollerne og udløste uautoriserede overførsler.
Ifølge børsen blev private keys ikke kompromitteret, og hverken brugernes saldi eller cold wallets blev påvirket. Tidligere rapporter lød, at ETH, USDT, USDC, AVAX og BNB var blandt de overførte aktiver.
Bitget oplyste, at sårbarheden allerede er blevet rettet, og at der ikke har været yderligere uautoriserede overførsler. Mandiant og SlowMist bistår med efterforskningen.
Tabet på $388M gjorde angrebet til årets hidtil største rapporterede kryptotyveri. Børsen oplyste, at den fuldt ud vil dække tabene gennem Bitget User Protection Fund, som har 5.500 BTC.
Bitget har også lanceret et program med dusør for tilbageførsel. Parter, hvis handlinger direkte bidrager til at indefryse eller få stjålne aktiver tilbage, modtager 5 % af det beløb, der med succes bliver tilbageført.
Børsen har ikke identificeret angriberne, men beskrev dem som en sofistikeret, statsstøttet gruppe. Bitget har tidligere sagt, at Nordkorea kan have stået bag angrebet.
Bitget-hacket blev et af de største angreb på kryptobørser i branchens historie. Ifølge børsens eget estimat stjal angriberne omkring $351,6M. Det placerer hændelsen i samme størrelsesorden som Mt. Gox- og FTX-hackene, hvor angriberne henholdsvis stjal omkring $473M og $477M. Coincheck blev ramt af et endnu større tab i 2018 på omkring $534M.
Den største børs-hacking nogensinde tilhører stadig Bybit. I februar 2025 drænede angribere omkring $1,46B i Ethereum og relaterede tokens efter at have kompromitteret processen for godkendelse af transaktioner. I Bitgets tilfælde siger børsen, at private keys ikke blev kompromitteret: Angriberne fik i stedet adgang til et internt system til godkendelse af transaktioner og omgik risikokontrollerne. Hændelsen er endnu et eksempel på, hvordan moderne angreb i stigende grad flytter sig fra direkte tyveri af keys til angreb på infrastrukturen omkring kryptowallets.
Som en påmindelse overførte Bitget-wallets mere end $170M i krypto under sikkerhedsproblemerne.