A tweetet a szerző törölte.
De mi mindent elmentettünk 🙂.
A kriptotőzsde Bitget megkezdte a kiutalások fokozatos helyreállítását, miután egy szeptember 24-i támadás mintegy 388 millió dollárt ürített ki a platformról. Elsőként a Bitcoin-kiutalásokat állítják helyre, majd fokozatosan következnek a többi eszközök.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
A tőzsde közölte, hogy hétfőn újraindította a BTC-kiutalásokat a Bitcoin hálózatán keresztül. A többi művelet fokozatosan tér vissza, mivel minden hálózaton további biztonsági ellenőrzéseket kell elvégezni az újraaktiválás előtt.
Bejegyzés megtekintése az X-en Betöltés...
A Bitget szeptember 29-én tervezi újraindítani az ETH-kiutalásokat az Ethereum, a BSC, az Arbitrum, a Base és az Optimism hálózatán keresztül. Az Ethereumon, a BSC-n, a Solanán és a Tronon keresztüli USDT-kiutalások várhatóan egy nappal később indulnak újra. Az összes fennmaradó eszköz kiutalása, a fiatkiutalások és a P2P-tranzakciók október 2-ára várhatóan teljesen helyreállnak.
Az incidens szeptember 24-én történt. A támadó a Bitget által használt külső biztonsági termék sebezhetőségén keresztül magas szintű belső hozzáférési adatokat szerzett. Ezt követően hamis kiutalási parancsokat küldött, amelyek megkerülték a kockázatkezelési kontrollokat, és jogosulatlan átutalásokat indítottak.
A tőzsde szerint a privát kulcsok nem kerültek veszélybe, a felhasználói egyenlegeket és a cold walletokat pedig nem érintette a támadás. Korábbi jelentések szerint az átutalt eszközök között ETH, USDT, USDC, AVAX és BNB is szerepelt.
A Bitget közölte, hogy a sebezhetőséget már kijavították, és azóta nem történt újabb jogosulatlan átutalás. A Mandiant és a SlowMist segíti a vizsgálatot.
A 388 millió dolláros veszteséggel a támadás az idei év eddig bejelentett legnagyobb kriptolopása lett. A tőzsde közölte, hogy a veszteségeket teljes egészében a 5 500 BTC-t tartalmazó Bitget User Protection Fundból fedezi.
A Bitget emellett helyreállítási jutalomprogramot is indított. Azok a felek, amelyek tevékenysége közvetlenül hozzájárul az ellopott eszközök befagyasztásához vagy visszaszerzéséhez, a sikeresen visszaszerzett összeg 5%-át kapják.
A tőzsde nem azonosította a támadókat, de kifinomult, államilag támogatott csoportként jellemezte őket. A Bitget korábban közölte, hogy Észak-Korea állhat a támadás mögött.
A Bitget elleni támadás az iparág történetének legnagyobb kriptotőzsdei támadásai közé került. A tőzsde saját becslése szerint a támadók mintegy 351,6 millió dollárt loptak el. Ez az incidenst a Mt. Gox és az FTX elleni támadásokkal azonos nagyságrendbe helyezi, amelyek során a támadók hozzávetőleg 473, illetve 477 millió dollárt szereztek meg. A Coincheck 2018-ban ennél is nagyobb, mintegy 534 millió dolláros veszteséget szenvedett el.
A legnagyobb, nyilvántartott tőzsdei hackertámadás továbbra is a Bybit nevéhez fűződik. 2025 februárjában a támadók mintegy 1,46 milliárd dollár értékű Ethereumot és kapcsolódó tokeneket ürítettek ki, miután feltörték a tranzakciók jóváhagyási folyamatát. A Bitget esetében a tőzsde szerint a privát kulcsok nem kerültek veszélybe: a támadók ehelyett hozzáférést szereztek egy belső tranzakcióengedélyezési rendszerhez, és megkerülték a kockázatkezelési kontrollokat. Az incidens újabb példája annak, hogy a modern támadások egyre inkább a közvetlen kulcslopás helyett a kriptotárcákat körülvevő infrastruktúrát célozzák.
Emlékeztetőül: a Bitget tárcái több mint 170 millió dollár értékű kriptót utaltak át biztonsági aggályok közepette.