Bitget hat seine Schätzung der beim Angriff vom 24. September entwendeten Vermögenswerte von 351,6 Millionen auf 387,5 Millionen Dollar erhöht. Bei der Nachverfolgung auf der Blockchain wurden Zcash- und TRON-Bestände entdeckt, die in der ersten Bilanz nicht berücksichtigt waren. CEO Gracy Chen sagte, der Anstieg gehe auf Transfers während des ursprünglichen Vorfalls zurück und nicht auf weitere unautorisierte Transaktionen. Die Börse erklärte, einige Vermögenswerte seien eingefroren worden, nannte aber keinen Wert.
Warum das wichtig ist
Bitget bietet berechtigten Parteien 5 % der Vermögenswerte, die sie freiwillig einfrieren, sowie weitere 5 % der Gelder, zu deren Wiederbeschaffung sie beitragen. Auch Einfrierungen vor der Ankündigung des Programms können berücksichtigt werden. Gerichtliche Anordnungen und andere verpflichtende rechtliche Maßnahmen sind ausgeschlossen. Bitget entscheidet über die Berechtigung und die Höhe der Prämien.
An der Rückholaktion beteiligen sich Börsen und Sicherheitsfirmen. Binance und Bybit haben öffentlich Unterstützung angeboten. Bybit will seine Plattform LazarusBounty nutzen, um die gestohlenen Gelder nachzuverfolgen. Bitget hat zudem ein Dashboard zur Nachverfolgung, ein Meldeportal und eine API mit Angreiferadressen für Börsen, Stablecoin-Emittenten, Bridges und andere Infrastrukturanbieter veröffentlicht.
Auswirkungen auf den Markt
Wie weit die Prämie reicht, hängt zum Teil davon ab, wohin die gestohlenen Vermögenswerte verschoben werden. Zentralisierte Börsen und Stablecoin-Emittenten können einige Vermögenswerte oder Konten einfrieren. Native Kryptowährungen, die an selbstverwaltete Adressen gesendet werden, lassen sich möglicherweise schwerer stoppen. Mandiant und SlowMist unterstützen die laufende Untersuchung dazu, wie die Angreifer in Bitgets Systeme eindringen konnten.
Auszahlungen bleiben ausgesetzt, während technische Teams die gepatchten Systeme überprüfen. Chen sagte, Bitget werde bis zum 26. September um 04:00 UTC einen Auszahlungsplan bekannt geben. Das bedeute jedoch nicht, dass Auszahlungen zu diesem Zeitpunkt wieder aufgenommen würden. Einzahlungen und Handel sind weiterhin möglich. Bitget zufolge verfügte sein User Protection Fund zum Zeitpunkt der Bekanntgabe des Angriffs über mehr als 464 Millionen Dollar. Die Kundenguthaben seien weiterhin korrekt. Wie viel zurückgeholt wird, trägt dazu bei, zu bestimmen, welchen Teil des neu geschätzten Schadens die Börse selbst tragen muss.
Häufig gestellte Fragen
-
Warum hat Bitget seine Schätzung der gestohlenen Vermögenswerte erhöht?
Bei der weiteren Nachverfolgung auf der Blockchain wurden Zcash- und TRON-Bestände entdeckt, die in der ersten Bilanz fehlten. Gracy Chen zufolge geht der Anstieg auf Transfers während des ursprünglichen Vorfalls zurück, nicht auf neue unautorisierte Transaktionen.
-
Wie funktioniert Bitgets Recovery Bounty Program?
Berechtigte Parteien können 5 % der Vermögenswerte erhalten, die sie freiwillig einfrieren, sowie weitere 5 % der Gelder, zu deren Rückholung sie beitragen. Bitget entscheidet über die Berechtigung und die Prämienhöhe.
-
Welche Unternehmen helfen Bitget, die gestohlenen Gelder nachzuverfolgen oder einzufrieren?
Binance und Bybit haben öffentlich Unterstützung angeboten. Bitget arbeitet zudem mit den Sicherheitsfirmen Mandiant und SlowMist zusammen. Bybit will seine Plattform LazarusBounty nutzen, um die Gelder nachzuverfolgen.
-
Wann werden Auszahlungen bei Bitget wieder aufgenommen?
Bitget hat nicht mitgeteilt, wann Auszahlungen wieder aufgenommen werden. Chen zufolge will die Börse bis zum 26. September um 04:00 UTC einen Auszahlungsplan bekannt geben, während technische Teams die gepatchten Systeme überprüfen.
-
Warum lassen sich manche gestohlenen Vermögenswerte möglicherweise schwerer zurückholen?
Zentralisierte Börsen und Stablecoin-Emittenten können einige Vermögenswerte oder Konten einfrieren. Native Kryptowährungen, die auf selbstverwaltete Adressen verschoben wurden, lassen sich möglicherweise schwerer stoppen.
WatcherGuru
WuBlockchain
CZ Binance
CoinDesk
TheBlock