Bitget reia retragerile după hackul de 388M$

Bitget reia retragerile după hackul de 388M$
Retragerile au început pe Bitget

​Platforma crypto Bitget a început să restabilească treptat retragerile după un hack care a sustras aproximativ 388M$ de pe platformă pe 24 septembrie. Retragerile de Bitcoin sunt reluate primele, urmând ca și celelalte active să fie disponibile ulterior.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Bursa a anunțat că a redeschis luni retragerile de BTC prin rețeaua Bitcoin. Celelalte operațiuni vor fi reluate etapizat, deoarece fiecare rețea trebuie să treacă prin verificări de securitate suplimentare înainte de reactivare.

Pe 29 septembrie, Bitget intenționează să reia retragerile de ETH prin Ethereum, BSC, Arbitrum, Base și Optimism. Retragerile de USDT prin Ethereum, BSC, Solana și Tron sunt programate să revină o zi mai târziu. Retragerile pentru toate celelalte active, retragerile fiat și tranzacțiile P2P ar urma să fie complet restabilite pe 2 octombrie.

Cum s-a produs hackul

Incidentul a avut loc pe 24 septembrie. Atacatorul a obținut credențiale interne cu nivel ridicat de acces prin exploatarea unei vulnerabilități dintr-un produs de securitate terță parte folosit de Bitget. Ulterior, atacatorul a transmis comenzi frauduloase de retragere, care au ocolit controalele de risc și au declanșat transferuri neautorizate.

Potrivit bursei, cheile private nu au fost compromise, iar soldurile utilizatorilor și cold wallet-urile nu au fost afectate. Rapoarte anterioare indicau că ETH, USDT, USDC, AVAX și BNB se numărau printre activele transferate.

Bitget a declarat că vulnerabilitatea a fost deja remediată și că nu au mai avut loc transferuri neautorizate. Mandiant și SlowMist asistă la investigație.

Pierderea de 388M$ a făcut ca atacul să fie cel mai mare furt crypto raportat până acum în acest an. Bursa a anunțat că va acoperi integral pierderile prin Bitget User Protection Fund, care deține 5.500 BTC.

Bitget a lansat, de asemenea, un program de recompense pentru recuperare. Părțile ale căror acțiuni contribuie direct la înghețarea sau recuperarea activelor furate vor primi 5% din suma recuperată cu succes.

Bursa nu i-a identificat pe atacatori, dar i-a descris drept un grup sofisticat, susținut de un stat. Bitget a declarat anterior că suspectează implicarea Coreei de Nord în atac.

Una dintre cele mai puternice lovituri suferite de o bursă crypto

Hackul Bitget a devenit unul dintre cele mai mari atacuri asupra burselor crypto din istoria industriei. Potrivit estimării proprii a bursei, atacatorii au furat aproximativ 351,6M$. Astfel, incidentul se înscrie în aceeași categorie cu hackurile Mt. Gox și FTX, în urma cărora atacatorii au sustras aproximativ 473M$, respectiv 477M$. Coincheck a suferit o pierdere și mai mare în 2018, de aproximativ 534M$.

Recordul pentru cel mai mare hack al unei burse îi aparține în continuare lui Bybit. În februarie 2025, atacatorii au sustras aproximativ 1,46B$ în Ethereum și tokenuri asociate, după ce au compromis procesul de aprobare a tranzacțiilor. În cazul Bitget, bursa susține că cheile private nu au fost compromise; atacatorii au obținut în schimb acces la un sistem intern de autorizare a tranzacțiilor și au ocolit controalele de risc. Incidentul este un alt exemplu al modului în care atacurile moderne se îndreaptă tot mai mult de la furtul direct de chei către infrastructura din jurul portofelelor crypto.

Reamintim că portofelele Bitget au transferat peste 170M$ în crypto pe fondul îngrijorărilor privind securitatea.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.