A Bitget újraindítja a kiutalásokat a 388 millió dolláros hackertámadás után

A Bitget újraindítja a kiutalásokat a 388 millió dolláros hackertámadás után
Elindultak a kiutalások a Bitgeten

​A kriptotőzsde Bitget megkezdte a kiutalások fokozatos helyreállítását, miután egy szeptember 24-i támadás mintegy 388 millió dollárt ürített ki a platformról. Elsőként a Bitcoin-kiutalásokat állítják helyre, majd fokozatosan következnek a többi eszközök.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A tőzsde közölte, hogy hétfőn újraindította a BTC-kiutalásokat a Bitcoin hálózatán keresztül. A többi művelet fokozatosan tér vissza, mivel minden hálózaton további biztonsági ellenőrzéseket kell elvégezni az újraaktiválás előtt.

A Bitget szeptember 29-én tervezi újraindítani az ETH-kiutalásokat az Ethereum, a BSC, az Arbitrum, a Base és az Optimism hálózatán keresztül. Az Ethereumon, a BSC-n, a Solanán és a Tronon keresztüli USDT-kiutalások várhatóan egy nappal később indulnak újra. Az összes fennmaradó eszköz kiutalása, a fiatkiutalások és a P2P-tranzakciók október 2-ára várhatóan teljesen helyreállnak.

Hogyan történt a hackertámadás

Az incidens szeptember 24-én történt. A támadó a Bitget által használt külső biztonsági termék sebezhetőségén keresztül magas szintű belső hozzáférési adatokat szerzett. Ezt követően hamis kiutalási parancsokat küldött, amelyek megkerülték a kockázatkezelési kontrollokat, és jogosulatlan átutalásokat indítottak.

A tőzsde szerint a privát kulcsok nem kerültek veszélybe, a felhasználói egyenlegeket és a cold walletokat pedig nem érintette a támadás. Korábbi jelentések szerint az átutalt eszközök között ETH, USDT, USDC, AVAX és BNB is szerepelt.

A Bitget közölte, hogy a sebezhetőséget már kijavították, és azóta nem történt újabb jogosulatlan átutalás. A Mandiant és a SlowMist segíti a vizsgálatot.

A 388 millió dolláros veszteséggel a támadás az idei év eddig bejelentett legnagyobb kriptolopása lett. A tőzsde közölte, hogy a veszteségeket teljes egészében a 5 500 BTC-t tartalmazó Bitget User Protection Fundból fedezi.

A Bitget emellett helyreállítási jutalomprogramot is indított. Azok a felek, amelyek tevékenysége közvetlenül hozzájárul az ellopott eszközök befagyasztásához vagy visszaszerzéséhez, a sikeresen visszaszerzett összeg 5%-át kapják.

A tőzsde nem azonosította a támadókat, de kifinomult, államilag támogatott csoportként jellemezte őket. A Bitget korábban közölte, hogy Észak-Korea állhat a támadás mögött.

A kriptotőzsdék egyik legsúlyosabb támadása

A Bitget elleni támadás az iparág történetének legnagyobb kriptotőzsdei támadásai közé került. A tőzsde saját becslése szerint a támadók mintegy 351,6 millió dollárt loptak el. Ez az incidenst a Mt. Gox és az FTX elleni támadásokkal azonos nagyságrendbe helyezi, amelyek során a támadók hozzávetőleg 473, illetve 477 millió dollárt szereztek meg. A Coincheck 2018-ban ennél is nagyobb, mintegy 534 millió dolláros veszteséget szenvedett el.

A legnagyobb, nyilvántartott tőzsdei hackertámadás továbbra is a Bybit nevéhez fűződik. 2025 februárjában a támadók mintegy 1,46 milliárd dollár értékű Ethereumot és kapcsolódó tokeneket ürítettek ki, miután feltörték a tranzakciók jóváhagyási folyamatát. A Bitget esetében a tőzsde szerint a privát kulcsok nem kerültek veszélybe: a támadók ehelyett hozzáférést szereztek egy belső tranzakcióengedélyezési rendszerhez, és megkerülték a kockázatkezelési kontrollokat. Az incidens újabb példája annak, hogy a modern támadások egyre inkább a közvetlen kulcslopás helyett a kriptotárcákat körülvevő infrastruktúrát célozzák.

Emlékeztetőül: a Bitget tárcái több mint 170 millió dollár értékű kriptót utaltak át biztonsági aggályok közepette.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.