Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
Platforma crypto Bitget a început să restabilească treptat retragerile după un hack care a sustras aproximativ 388M$ de pe platformă pe 24 septembrie. Retragerile de Bitcoin sunt reluate primele, urmând ca și celelalte active să fie disponibile ulterior.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Bursa a anunțat că a redeschis luni retragerile de BTC prin rețeaua Bitcoin. Celelalte operațiuni vor fi reluate etapizat, deoarece fiecare rețea trebuie să treacă prin verificări de securitate suplimentare înainte de reactivare.
Vezi postarea pe X Se încarcă...
Pe 29 septembrie, Bitget intenționează să reia retragerile de ETH prin Ethereum, BSC, Arbitrum, Base și Optimism. Retragerile de USDT prin Ethereum, BSC, Solana și Tron sunt programate să revină o zi mai târziu. Retragerile pentru toate celelalte active, retragerile fiat și tranzacțiile P2P ar urma să fie complet restabilite pe 2 octombrie.
Incidentul a avut loc pe 24 septembrie. Atacatorul a obținut credențiale interne cu nivel ridicat de acces prin exploatarea unei vulnerabilități dintr-un produs de securitate terță parte folosit de Bitget. Ulterior, atacatorul a transmis comenzi frauduloase de retragere, care au ocolit controalele de risc și au declanșat transferuri neautorizate.
Potrivit bursei, cheile private nu au fost compromise, iar soldurile utilizatorilor și cold wallet-urile nu au fost afectate. Rapoarte anterioare indicau că ETH, USDT, USDC, AVAX și BNB se numărau printre activele transferate.
Bitget a declarat că vulnerabilitatea a fost deja remediată și că nu au mai avut loc transferuri neautorizate. Mandiant și SlowMist asistă la investigație.
Pierderea de 388M$ a făcut ca atacul să fie cel mai mare furt crypto raportat până acum în acest an. Bursa a anunțat că va acoperi integral pierderile prin Bitget User Protection Fund, care deține 5.500 BTC.
Bitget a lansat, de asemenea, un program de recompense pentru recuperare. Părțile ale căror acțiuni contribuie direct la înghețarea sau recuperarea activelor furate vor primi 5% din suma recuperată cu succes.
Bursa nu i-a identificat pe atacatori, dar i-a descris drept un grup sofisticat, susținut de un stat. Bitget a declarat anterior că suspectează implicarea Coreei de Nord în atac.
Hackul Bitget a devenit unul dintre cele mai mari atacuri asupra burselor crypto din istoria industriei. Potrivit estimării proprii a bursei, atacatorii au furat aproximativ 351,6M$. Astfel, incidentul se înscrie în aceeași categorie cu hackurile Mt. Gox și FTX, în urma cărora atacatorii au sustras aproximativ 473M$, respectiv 477M$. Coincheck a suferit o pierdere și mai mare în 2018, de aproximativ 534M$.
Recordul pentru cel mai mare hack al unei burse îi aparține în continuare lui Bybit. În februarie 2025, atacatorii au sustras aproximativ 1,46B$ în Ethereum și tokenuri asociate, după ce au compromis procesul de aprobare a tranzacțiilor. În cazul Bitget, bursa susține că cheile private nu au fost compromise; atacatorii au obținut în schimb acces la un sistem intern de autorizare a tranzacțiilor și au ocolit controalele de risc. Incidentul este un alt exemplu al modului în care atacurile moderne se îndreaptă tot mai mult de la furtul direct de chei către infrastructura din jurul portofelelor crypto.
Reamintim că portofelele Bitget au transferat peste 170M$ în crypto pe fondul îngrijorărilor privind securitatea.