Bitget aloittaa kotiutukset uudelleen 388 miljoonan dollarin hakkeroinnin jälkeen

Bitget aloittaa kotiutukset uudelleen 388 miljoonan dollarin hakkeroinnin jälkeen
Kotiutukset on aloitettu Bitgetissä

​Kryptopörssi Bitget on alkanut palauttaa kotiutuksia asteittain sen jälkeen, kun hakkerointi vei alustalta noin 388 miljoonaa dollaria 24. syyskuuta. Bitcoin-kotiutukset palautetaan ensin, ja muut varat seuraavat.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Pörssi kertoi avanneensa BTC-kotiutukset Bitcoin-verkon kautta maanantaina. Muut toiminnot palautetaan vaiheittain, sillä jokaiselle verkolle on tehtävä lisäturvatarkastukset ennen uudelleenaktivointia.

Bitget aikoo 29. syyskuuta aloittaa ETH-kotiutukset Ethereum-, BSC-, Arbitrum-, Base- ja Optimism-verkoissa. USDT-kotiutusten Ethereum-, BSC-, Solana- ja Tron-verkoissa on määrä palautua päivää myöhemmin. Kaikkien muiden varojen kotiutusten, fiat-kotiutusten ja P2P-tapahtumien odotetaan palautuvan kokonaan 2. lokakuuta.

Miten hakkerointi tapahtui

Välikohtaus tapahtui 24. syyskuuta. Hyökkääjä sai korkean tason sisäiset tunnistetiedot Bitgetin käyttämän kolmannen osapuolen tietoturvatuotteen haavoittuvuuden kautta. Tämän jälkeen hyökkääjä lähetti vilpillisiä kotiutuskomentoja, jotka ohittivat riskienhallintatoimet ja käynnistivät luvattomat siirrot.

Pörssin mukaan yksityisiä avaimia ei vaarannettu, eivätkä käyttäjien saldot tai kylmälompakot kärsineet. Aiemmissa raporteissa kerrottiin, että siirrettyihin varoihin kuuluivat ETH, USDT, USDC, AVAX ja BNB.

Bitget kertoi, että haavoittuvuus on jo korjattu eikä uusia luvattomia siirtoja ole tapahtunut. Mandiant ja SlowMist avustavat tutkinnassa.

388 miljoonan dollarin tappio teki hyökkäyksestä tämän vuoden suurimman raportoidun kryptovarkauden. Pörssi kertoi kattavansa tappiot kokonaisuudessaan Bitget User Protection Fund -rahastosta, jossa on 5 500 BTC:tä.

Bitget on myös käynnistänyt palautuspalkkio-ohjelman. Osapuolet, joiden toiminta auttaa suoraan varastettujen varojen jäädyttämisessä tai palauttamisessa, saavat 5 % onnistuneesti palautetusta summasta.

Pörssi ei ole tunnistanut hyökkääjiä, mutta kuvaili heitä kehittyneeksi valtiollisesti tuetuksi ryhmäksi. Bitget kertoi aiemmin epäilevänsä Pohjois-Korean olleen hyökkäyksen takana.

Yksi kryptopörssin suurimmista iskuista

Bitgetin hakkerointi oli yksi alan historian suurimmista kryptopörsseihin kohdistuneista hyökkäyksistä. Pörssin oman arvion mukaan hyökkääjät varastivat noin 351,6 miljoonaa dollaria. Tapaus on samaa suuruusluokkaa kuin Mt. Goxin ja FTX:n hakkeroinnit, joissa hyökkääjät veivät vastaavasti noin 473 miljoonaa ja 477 miljoonaa dollaria. Coincheck kärsi vuonna 2018 vielä suuremman, noin 534 miljoonan dollarin tappion.

Suurin ennätyksellisenä pidetty pörssihakkerointi on edelleen Bybitin tapaus. Helmikuussa 2025 hyökkääjät veivät noin 1,46 miljardia dollaria Ethereumia ja siihen liittyviä tokeneita vaarannettuaan transaktioiden hyväksymisprosessin. Bitgetin tapauksessa pörssi kertoo, ettei yksityisiä avaimia vaarannettu, vaan hyökkääjät pääsivät sisäiseen transaktioiden valtuutusjärjestelmään ja ohittivat riskienhallintatoimet. Tapaus on jälleen esimerkki siitä, kuinka nykyaikaiset hyökkäykset kohdistuvat yhä useammin suoran avainvarkauden sijaan kryptolompakoita ympäröivään infrastruktuuriin.

Muistutuksena: Bitgetin lompakoista siirrettiin yli 170 miljoonaa dollaria kryptovaroja turvallisuushuolien keskellä.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.