Bitget hat 351,6 Millionen US-Dollar verloren, nachdem Angreifer ein Backend-System in der Wallet-Infrastruktur kompromittiert und Transaktionsdaten gefälscht hatten, um den Autorisierungsprozess der Börse auszulösen, sagte CEO Gracy Chen. Die Börse erklärte, private Schlüssel seien nicht kompromittiert worden und sie habe weitere unautorisierte Überweisungen gestoppt.
Warum das wichtig ist
Der Angriff betraf laut Unternehmen Bitgets Hot und Warm Wallets, während die offline gehaltenen Cold Wallets sicher blieben. Chens Schilderung deutet auf ein kompromittiertes System zur Vorbereitung und Genehmigung von Überweisungen hin, nicht auf gestohlene private Schlüssel. Dadurch könnte ein Angreifer weitere Transaktionen autorisieren.
Bitget zufolge verfügt der Nutzerschutzfonds über mehr als 464 Millionen US-Dollar und deckt den gesamten Verlust ab. Das Unternehmen erklärte außerdem, dass die Kontostände korrekt und die Vermögenswerte der Nutzer geschützt seien.
Auswirkungen auf den Markt
Einzahlungen und Handel sind weiterhin möglich, Bitget hat Auszahlungen jedoch bis zum Abschluss einer Sicherheitsprüfung ausgesetzt. Die Börse hat keinen Zeitplan für die Wiederaufnahme genannt und will ihn bekannt geben, sobald er feststeht.
Entscheidend ist nun, ob Bitget die Behebung der Sicherheitslücke abschließen und Auszahlungen wieder aufnehmen kann, ohne dass weitere unautorisierte Überweisungen erfolgen. Nach Angaben des Unternehmens arbeiten mehrere technische Teams an Systemkorrekturen und zusätzlichen Sicherheitsmaßnahmen. Ein vollständiger technischer Bericht soll folgen, sobald die Angriffsmethode bestätigt ist.
Häufig gestellte Fragen
-
Wie konnten Angreifer Gelder von Bitget abziehen?
Bitget-CEO Gracy Chen sagte, die Angreifer hätten ein Wallet-Backend kompromittiert, Transaktionsdaten gefälscht und so den Autorisierungsprozess der Börse ausgelöst.
-
Wurden private Schlüssel von Bitget kompromittiert?
Bitget zufolge wurden keine privaten Schlüssel kompromittiert. Das Unternehmen beschrieb den Angriff als Attacke auf ein Backend-System seiner Wallet-Infrastruktur.
-
Welche Bitget-Wallets waren betroffen?
Bitget zufolge waren Hot und Warm Wallets betroffen. Die offline gehaltenen Cold Wallets blieben sicher.
-
Wie will Bitget den Verlust von 351,6 Millionen US-Dollar decken?
Bitget zufolge deckt der Nutzerschutzfonds mit einem Bestand von mehr als 464 Millionen US-Dollar den gesamten Verlust ab.
-
Wann nimmt Bitget Auszahlungen wieder auf?
Bitget hat keinen Zeitplan für die Wiederaufnahme genannt. Auszahlungen bleiben bis zum Abschluss einer Sicherheitsprüfung ausgesetzt. Die Börse will einen Zeitplan bekannt geben, sobald er bestätigt ist.
CoinDesk