Bitget hat begonnen, Auszahlungen schrittweise wieder zu ermöglichen, nachdem ein Exploit am 24. September rund 388 Millionen Dollar von der Börse abgezogen hatte. BTC-Auszahlungen über das Bitcoin-Netzwerk wurden am Montag um 8 Uhr UTC nach Sicherheitsprüfungen wieder aufgenommen. ETH-Auszahlungen über Ethereum, BSC, Arbitrum, Base und Optimism sollen am 29. September folgen. USDT-Auszahlungen über Ethereum, BSC, Solana und Tron sind für den darauffolgenden Tag geplant.
Warum das wichtig ist
Der Vorfall ist der bislang größte gemeldete Kryptodiebstahl in diesem Jahr und übertrifft die gemeldeten Exploits bei KelpDAO und Drift Protocol. Bitget zufolge nutzte der Angreifer eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters aus, um hochrangige interne Zugangsdaten zu erlangen. Anschließend setzte er diese ein, um betrügerische Auszahlungsbefehle zu senden, die die Risikokontrollen umgingen.
Bitget erklärte, seine privaten Schlüssel seien nicht kompromittiert worden und Guthaben der Nutzer sowie Cold Wallets seien nicht betroffen gewesen. Die Börse gibt an, die Schwachstelle behoben und den Vorfall eingedämmt zu haben. Weitere nicht autorisierte Überweisungen habe es nicht gegeben. Mandiant und SlowMist unterstützen die Untersuchung. Bitget kündigte zudem an, die Bewertung und Einführung von Sicherheitsprodukten Dritter zu überprüfen.
Auswirkungen auf den Markt
Laut dem gestaffelten Zeitplan sollen die übrigen Vermögenswerte, Fiat-Auszahlungen und Peer-to-Peer-Transaktionen am 2. Oktober wieder verfügbar sein. Bitget zufolge werden die Verluste vollständig aus dem Nutzerschutzfonds gedeckt, der 5.500 BTC enthält. Außerdem hat die Börse eine Prämie von 5 % auf erfolgreich eingefrorene oder wiedererlangte Gelder für Parteien ausgelobt, deren Handeln direkt zu deren Wiederbeschaffung führt.
Die Börse hat noch keine endgültigen Schlüsse zur Identität der Angreifer gezogen. Sie bezeichnete sie als versiert und staatlich unterstützt und erklärte zuvor, Nordkorea zu verdächtigen. Die Untersuchung und der Abschluss des Auszahlungsplans sind nun wichtige Prüfsteine für das Vertrauen in die Erholung der Börse.
Häufig gestellte Fragen
-
Wie nimmt Bitget Auszahlungen nach dem Exploit wieder auf?
Bitget ermöglicht Auszahlungen schrittweise wieder, nachdem die einzelnen Netzwerke Sicherheitsprüfungen durchlaufen haben. BTC-Auszahlungen wurden zuerst wieder aufgenommen, ETH- und USDT-Auszahlungen sollen folgen.
-
Wann sollen ETH- und USDT-Auszahlungen bei Bitget wieder aufgenommen werden?
ETH-Auszahlungen über Ethereum, BSC, Arbitrum, Base und Optimism sind für den 29. September um 8 Uhr UTC geplant. USDT-Auszahlungen über Ethereum, BSC, Solana und Tron sollen am folgenden Tag zur selben Zeit wieder möglich sein.
-
Welche Schwachstelle nutzte der Bitget-Angreifer aus?
Bitget zufolge nutzte der Angreifer eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters aus, um hochrangige interne Zugangsdaten zu erlangen und betrügerische Auszahlungsbefehle zu senden, die die Risikokontrollen umgingen.
-
Was war Bitget zufolge von dem Exploit nicht betroffen?
Bitget erklärte, private Schlüssel, Guthaben der Nutzer und Cold Wallets seien nicht betroffen gewesen. Die Schwachstelle sei zudem behoben worden; weitere nicht autorisierte Überweisungen habe es nicht gegeben.
-
Wie will Bitget den gemeldeten Verlust von 388 Millionen Dollar decken?
Bitget zufolge werden die Verluste vollständig aus dem Nutzerschutzfonds gedeckt, der 5.500 BTC enthält. Zudem wurde eine Prämie von 5 % auf erfolgreich eingefrorene oder wiedererlangte Gelder ausgelobt.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate