Bitget rozpoczął etapowe przywracanie usług wypłat 28 września, po incydencie bezpieczeństwa zidentyfikowanym cztery dni wcześniej. Wypłaty BTC w sieciach Bitcoin i BSC wznowiono zgodnie z planem o 08:00 UTC, a wypłaty ETH mają zostać wznowione 29 września.
Według Bitget incydent został opanowany po tym, jak firma zidentyfikowała i usunęła lukę wykorzystaną w ataku. Giełda podała, że od czasu opanowania incydentu nie zidentyfikowała dalszych nieautoryzowanych transferów, a salda kont użytkowników nie zostały naruszone.
Firma podała, że atakujący wykorzystał lukę w produkcie bezpieczeństwa strony trzeciej, aby uzyskać wysokopoziomowe wewnętrzne poświadczenia. Poświadczenia te zostały następnie wykorzystane do wydania fałszywych poleceń wypłaty do systemu portfela, co skutkowało nieprawidłowymi transferami, które ominęły istniejące mechanizmy kontroli ryzyka.
Bitget podał, że klucze prywatne nie zostały naruszone, a jego zimne portfele nie zostały dotknięte.
Giełda wzmocniła od tego czasu mechanizmy kontroli w całej swojej infrastrukturze wypłat i dokonuje przeglądu wykorzystania produktów bezpieczeństwa stron trzecich, wewnętrznych kontroli dostępu, procedur weryfikacji wypłat oraz monitorowania nietypowej aktywności.
Incydent został opisany przez Bitget jako pierwsze tego rodzaju naruszenie bezpieczeństwa wpływające na infrastrukturę giełdy w ciągu ośmiu lat jej działalności.
Śledztwo i odzyskiwanie aktywów są kontynuowane
Bitget podał, że podczas incydentu przeniesiono aktywa o wartości około 388 milionów dolarów. Liczba ta odzwierciedla najnowsze uzgodnienie transakcji związanych z pierwotnym atakiem i nie obejmuje dodatkowych transferów po opanowaniu incydentu.
Mandiant i SlowMist wspierają śledztwo kryminalistyczne, w tym analizę wektora ataku, walidację środków opanowujących i naprawczych oraz śledzenie aktywów. Bitget współpracuje również z organami ścigania, innymi giełdami, projektami blockchain i specjalistami ds. bezpieczeństwa w zakresie działań mających na celu śledzenie i odzyskiwanie.
Według giełdy niektóre dotknięte aktywa zostały już zamrożone dzięki koordynacji z uczestnikami branży. Bitget opublikował również zidentyfikowane adresy atakujących i powiązane dane śledzące, aby wspierać działania mające na celu odzyskiwanie.
Firma oczekuje publikacji oficjalnego raportu bezpieczeństwa w tygodniu 28 września, z zastrzeżeniem weryfikacji swoich ustaleń.
Bitget podał, że jego środki bezpieczeństwa rozszerzyły się w ciągu ostatnich ośmiu lat, w miarę jak branża aktywów cyfrowych stawała się coraz bardziej wzajemnie połączona. Giełda obecnie raportuje wskaźnik rezerw na poziomie 127% oraz Fundusz Ochrony Użytkowników przekraczający 464 miliony dolarów. Liczby te są danymi raportowanymi przez sam Bitget.
Na dzień 28 września, godz. 09:00 UTC, Bitget podał, że przetworzył 9 585 wypłat BTC w sieciach Bitcoin i BSC, o łącznej wartości około 4 098 BTC.
Wypłaty ETH mają zostać wznowione 29 września, a następnie wypłaty USDT 30 września. Inne obsługiwane tokeny, wypłaty fiducjarne i usługi P2P mają zostać wznowione 2 października, a dostępność będzie pokazywana bezpośrednio na platformie.
Osobno Bitget uruchomił ograniczony czasowo Program Alliance dla uprawnionych użytkowników, trwający od 28 września do 30 października. Giełda oferuje również tymczasowe korzyści w zakresie opłat i rozszerzoną ochronę na poziomie PRO dla uprawnionych klientów PRO i animatorów rynku poprzez Project Stand Together.
Bitget podał, że będzie kontynuować publikowanie aktualizacji dotyczących przywracania wypłat, śledztwa kryminalistycznego i odzyskiwania aktywów w miarę weryfikacji dodatkowych informacji.
