Bitget-Chefin Gracy Chen sagte, der Angreifer habe rund 30 Minuten vor dem Exploit über 388 Millionen Dollar zwei kleine, nicht autorisierte Überweisungen vorgenommen. Am 24. September um 18:31 Uhr UTC wurden 0,184 ETH und 193 TRX von Hot Wallets transferiert. Beide Überweisungen lagen unter den Schwellenwerten der Risikokontrollen und lösten daher keinen Alarm aus.
Warum das wichtig ist
Der Angreifer nutzte später eine Zero-Day-Sicherheitslücke in einem Sicherheitsprodukt eines Drittanbieters, um auf ein internes Verwaltungssystem zuzugreifen und betrügerische Auszahlungsbefehle in walletbezogene Backend-Systeme einzuschleusen. Chen zufolge wirkten die Befehle legitim. Der Angreifer löschte zudem Spuren, was die Untersuchung erschwerte. Laut Bitget wurden weder private Schlüssel noch Cold Wallets kompromittiert.
Der Angriff umfasste 17 Transaktionen über Ethereum, XRP, Zcash, BNB Chain, Base, Arbitrum, Optimism und Avalanche. Zwischen 18:58 und 20:09 Uhr beliefen sich die Überweisungen auf insgesamt rund 361 Millionen Dollar. Der gemeldete Gesamtschaden lag bei 388 Millionen Dollar. Bitgets Abstimmungssystem erkannte innerhalb von sieben Minuten nach der ersten großen Überweisung eine Abweichung. Daraufhin sperrte die Börse plattformweit alle von Nutzern veranlassten Auszahlungen.
Auswirkungen auf den Markt
Bitget zufolge wird der auf den 25. September datierte Nutzerschutzfonds im Wert von 465 Millionen Dollar den Verlust auffangen. Chen sagte, die Börse wolle den Fonds binnen einer Woche aus Unternehmensreserven wieder auf mindestens 300 Millionen Dollar aufstocken. Diese beliefen sich bei einer Prüfung am 31. August auf mehr als 1,4 Milliarden Dollar. Sie bezeichnete den Vorfall als schwerwiegend, aber nicht existenzbedrohend.
BTC-Auszahlungen wurden am Montag wieder aufgenommen. In der ersten Stunde wurden mehr als 3.000 BTC abgewickelt. ETH-Auszahlungen sollten am 29. September wieder möglich sein. Bitget untersucht den Vorfall gemeinsam mit Mandiant und SlowMist und will diese Woche einen offiziellen Bericht veröffentlichen.
Häufig gestellte Fragen
-
Wie testete der Angreifer Bitgets Risikokontrollen?
Der Angreifer transferierte 0,184 ETH und 193 TRX von Hot Wallets. Beide Überweisungen lagen unter dem Schwellenwert der Risikokontrollen der Börse und lösten keinen Alarm aus.
-
Wie gelangte der Angreifer in Bitgets Backend-Systeme?
Bitget-Chefin Gracy Chen zufolge nutzte der Angreifer eine Zero-Day-Sicherheitslücke in einem Sicherheitsprodukt eines Drittanbieters, um auf ein internes Verwaltungssystem zuzugreifen und betrügerische Auszahlungsbefehle einzuschleusen.
-
Wie schnell erkannte Bitget die größeren Überweisungen?
Bitgets Abstimmungssystem erkannte innerhalb von sieben Minuten nach der ersten großen Überweisung eine erhebliche Abweichung. Anschließend sperrte die Börse plattformweit alle von Nutzern veranlassten Auszahlungen.
-
Wie wird der gemeldete Verlust von 388 Millionen Dollar gedeckt?
Laut Bitget wird der am 25. September mit 465 Millionen Dollar bewertete Nutzerschutzfonds den Verlust auffangen. Chen sagte, die Börse wolle ihn binnen einer Woche auf mindestens 300 Millionen Dollar aufstocken.
-
Welche Auszahlungen wurden nach dem Exploit wieder aufgenommen?
BTC-Auszahlungen wurden am Montag wieder aufgenommen. In der ersten Stunde wurden mehr als 3.000 BTC abgewickelt. ETH-Auszahlungen sollten am 29. September wieder möglich sein.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate