Bitget genoptager hævninger efter hack til $388M

Bitget genoptager hævninger efter hack til $388M
Hævninger er begyndt på Bitget

​Kryptobørsen Bitget er begyndt gradvist at genåbne hævninger efter et hack, der den 24. september drænede omkring $388M fra platformen. Hævninger i Bitcoin genåbnes først, mens andre aktiver følger efter.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Børsen oplyste mandag, at den genåbnede BTC-hævninger via Bitcoin-netværket. De øvrige funktioner vender tilbage trinvis, da hvert netværk skal gennemgå yderligere sikkerhedstjek, før det genaktiveres.

Den 29. september planlægger Bitget at genoptage ETH-hævninger via Ethereum, BSC, Arbitrum, Base og Optimism. USDT-hævninger via Ethereum, BSC, Solana og Tron forventes genåbnet dagen efter. Hævninger af alle resterende aktiver, fiat-hævninger og P2P-transaktioner forventes fuldt genoprettet den 2. oktober.

Sådan skete hacket

Hændelsen fandt sted den 24. september. Angriberen fik adgang til interne legitimationsoplysninger på højt niveau gennem en sårbarhed i et tredjepartssikkerhedsprodukt, som Bitget anvendte. Angriberen sendte derefter falske hævningskommandoer, der omgåede risikokontrollerne og udløste uautoriserede overførsler.

Ifølge børsen blev private keys ikke kompromitteret, og hverken brugernes saldi eller cold wallets blev påvirket. Tidligere rapporter lød, at ETH, USDT, USDC, AVAX og BNB var blandt de overførte aktiver.

Bitget oplyste, at sårbarheden allerede er blevet rettet, og at der ikke har været yderligere uautoriserede overførsler. Mandiant og SlowMist bistår med efterforskningen.

Tabet på $388M gjorde angrebet til årets hidtil største rapporterede kryptotyveri. Børsen oplyste, at den fuldt ud vil dække tabene gennem Bitget User Protection Fund, som har 5.500 BTC.

Bitget har også lanceret et program med dusør for tilbageførsel. Parter, hvis handlinger direkte bidrager til at indefryse eller få stjålne aktiver tilbage, modtager 5 % af det beløb, der med succes bliver tilbageført.

Børsen har ikke identificeret angriberne, men beskrev dem som en sofistikeret, statsstøttet gruppe. Bitget har tidligere sagt, at Nordkorea kan have stået bag angrebet.

Et af de hårdeste slag mod en kryptobørs

Bitget-hacket blev et af de største angreb på kryptobørser i branchens historie. Ifølge børsens eget estimat stjal angriberne omkring $351,6M. Det placerer hændelsen i samme størrelsesorden som Mt. Gox- og FTX-hackene, hvor angriberne henholdsvis stjal omkring $473M og $477M. Coincheck blev ramt af et endnu større tab i 2018 på omkring $534M.

Den største børs-hacking nogensinde tilhører stadig Bybit. I februar 2025 drænede angribere omkring $1,46B i Ethereum og relaterede tokens efter at have kompromitteret processen for godkendelse af transaktioner. I Bitgets tilfælde siger børsen, at private keys ikke blev kompromitteret: Angriberne fik i stedet adgang til et internt system til godkendelse af transaktioner og omgik risikokontrollerne. Hændelsen er endnu et eksempel på, hvordan moderne angreb i stigende grad flytter sig fra direkte tyveri af keys til angreb på infrastrukturen omkring kryptowallets.

Som en påmindelse overførte Bitget-wallets mere end $170M i krypto under sikkerhedsproblemerne.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.