Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Giełda kryptowalut Bitget rozpoczęła stopniowe przywracanie wypłat po ataku, w wyniku którego 24 września z platformy wyprowadzono około 388 mln USD. W pierwszej kolejności przywracane są wypłaty Bitcoin, a następnie innych aktywów.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Giełda poinformowała, że w poniedziałek wznowiła wypłaty BTC za pośrednictwem sieci Bitcoin. Pozostałe operacje będą przywracane etapami, ponieważ każda sieć musi przejść dodatkowe kontrole bezpieczeństwa przed ponowną aktywacją.
Wyświetl post na X Ładowanie...
29 września Bitget planuje wznowić wypłaty ETH za pośrednictwem sieci Ethereum, BSC, Arbitrum, Base i Optimism. Wypłaty USDT przez Ethereum, BSC, Solana i Tron mają zostać przywrócone dzień później. Oczekuje się, że wypłaty wszystkich pozostałych aktywów, wypłaty fiat oraz transakcje P2P zostaną w pełni przywrócone 2 października.
Do incydentu doszło 24 września. Atakujący uzyskał dane uwierzytelniające o wysokim poziomie uprawnień za pośrednictwem luki w zabezpieczeniach zewnętrznego produktu bezpieczeństwa używanego przez Bitget. Następnie wysłał fałszywe polecenia wypłat, które ominęły mechanizmy kontroli ryzyka i uruchomiły nieautoryzowane transfery.
Według giełdy klucze prywatne nie zostały naruszone, a salda użytkowników i cold wallety nie ucierpiały. Wcześniejsze doniesienia wskazywały, że wśród przeniesionych aktywów znalazły się ETH, USDT, USDC, AVAX i BNB.
Bitget poinformował, że luka została już załatana i nie doszło do kolejnych nieautoryzowanych transferów. W dochodzeniu pomagają firmy Mandiant i SlowMist.
Strata w wysokości 388 mln USD sprawiła, że atak stał się największą zgłoszoną kradzieżą kryptowalut w tym roku. Giełda oświadczyła, że w pełni pokryje straty z Bitget User Protection Fund, w którym znajduje się 5 500 BTC.
Bitget uruchomił również program nagród za odzyskanie środków. Podmioty, których działania bezpośrednio przyczynią się do zamrożenia lub odzyskania skradzionych aktywów, otrzymają 5% skutecznie odzyskanej kwoty.
Giełda nie zidentyfikowała atakujących, ale określiła ich jako wyrafinowaną grupę wspieraną przez państwo. Bitget informował wcześniej, że podejrzewa Koreę Północną o przeprowadzenie ataku.
Atak na Bitget stał się jednym z największych ataków na giełdy kryptowalut w historii branży. Według własnych szacunków giełdy atakujący ukradli około 351,6 mln USD. Oznacza to, że incydent był porównywalny skalą z atakami na Mt. Gox i FTX, podczas których napastnicy przejęli odpowiednio około 473 mln USD i 477 mln USD. Jeszcze większą stratę poniosła w 2018 roku giełda Coincheck — około 534 mln USD.
Największy odnotowany atak na giełdę wciąż należy do Bybit. W lutym 2025 roku atakujący wyprowadzili około 1,46 mld USD w Ethereum i powiązanych tokenach po przejęciu kontroli nad procesem zatwierdzania transakcji. W przypadku Bitget giełda twierdzi, że klucze prywatne nie zostały naruszone — atakujący uzyskali natomiast dostęp do wewnętrznego systemu autoryzacji transakcji i ominęli mechanizmy kontroli ryzyka. Incydent pokazuje po raz kolejny, że współczesne ataki coraz częściej odchodzą od bezpośredniej kradzieży kluczy na rzecz infrastruktury otaczającej portfele kryptowalutowe.
Dla przypomnienia, portfele Bitget przetransferowały kryptowaluty o wartości ponad 170 mln USD w związku z obawami dotyczącymi bezpieczeństwa.