Bitget gjenopptar uttak etter hack til 388 millioner dollar

Bitget gjenopptar uttak etter hack til 388 millioner dollar
Uttakene har startet på Bitget

​Kryptobørsen Bitget har begynt å gjenopprette uttak gradvis etter et hack som tappet plattformen for rundt 388 millioner dollar 24. september. Uttak av Bitcoin gjenopprettes først, mens andre aktiva følger etter.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Børsen opplyste at den gjenåpnet BTC-uttak via Bitcoin-nettverket mandag. Andre operasjoner vil komme tilbake trinnvis, ettersom hvert nettverk må gjennomgå ytterligere sikkerhetskontroller før det aktiveres igjen.

29. september planlegger Bitget å gjenoppta ETH-uttak via Ethereum, BSC, Arbitrum, Base og Optimism. USDT-uttak via Ethereum, BSC, Solana og Tron skal etter planen gjenopptas dagen etter. Uttak av alle gjenværende aktiva, fiatuttak og P2P-transaksjoner forventes å være fullt gjenopprettet 2. oktober.

Slik skjedde hacket

Hendelsen fant sted 24. september. Angriperen skaffet seg interne påloggingsopplysninger med høye privilegier gjennom en sårbarhet i et tredjeparts sikkerhetsprodukt som Bitget brukte. Angriperen sendte deretter falske uttakskommandoer som omgikk risikokontrollene og utløste uautoriserte overføringer.

Ifølge børsen ble private nøkler ikke kompromittert, mens brukersaldoer og cold wallets ikke ble berørt. Tidligere rapporter hevdet at ETH, USDT, USDC, AVAX og BNB var blant aktivaene som ble overført.

Bitget opplyste at sårbarheten allerede er rettet, og at det ikke har skjedd flere uautoriserte overføringer. Mandiant og SlowMist bistår i etterforskningen.

Tapet på 388 millioner dollar gjorde angrepet til det største rapporterte kryptotyveriet så langt i år. Børsen opplyste at den vil dekke tapene fullt ut gjennom Bitget User Protection Fund, som inneholder 5 500 BTC.

Bitget har også lansert et program med dusør for tilbakeføring. Aktører som bidrar direkte til å fryse eller tilbakeføre stjålne aktiva, vil motta 5 % av beløpet som blir tilbakeført.

Børsen har ikke identifisert angriperne, men beskrev dem som en sofistikert, statlig støttet gruppe. Bitget har tidligere sagt at de mistenker at Nord-Korea kan ha stått bak angrepet.

Et av de største slagene mot en kryptobørs

Bitget-hacket ble et av de største angrepene mot kryptobørser i bransjens historie. Ifølge børsens eget estimat stjal angriperne rundt 351,6 millioner dollar. Det plasserer hendelsen i samme størrelsesorden som Mt. Gox- og FTX-hackene, der angriperne tok henholdsvis rundt 473 millioner og 477 millioner dollar. Coincheck fikk et enda større tap i 2018, på rundt 534 millioner dollar.

Den største børsangrepet som er registrert, er fortsatt Bybit. I februar 2025 tappet angripere rundt 1,46 milliarder dollar i Ethereum og relaterte tokens etter å ha kompromittert prosessen for godkjenning av transaksjoner. I Bitgets tilfelle sier børsen at private nøkler ikke ble kompromittert: Angriperne fikk i stedet tilgang til et internt system for godkjenning av transaksjoner og omgikk risikokontrollene. Hendelsen er nok et eksempel på hvordan moderne angrep i økende grad går fra direkte tyveri av nøkler til å rette seg mot infrastrukturen rundt kryptolommebøker.

Som en påminnelse overførte Bitget-lommebøker mer enn 170 millioner dollar i krypto midt i sikkerhetsbekymringer.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.