Bitget entdeckte am 24. September um 18:31 UTC unautorisierte Wallet-Transfers, etwa 30 Minuten bevor die Angreifer Hunderte Millionen Dollar bewegten. Laut der Rekonstruktion von Hypernative flossen um 19:01 Uhr 87,6 Millionen Dollar aus Hot-Wallets ab, gefolgt von 202,8 Millionen Dollar aus Warm-Wallets um 19:16 Uhr. Die beiden Abflüsse dauerten nur 24 Sekunden und machten rund drei Viertel der 387,5 Millionen Dollar aus, die laut Bitget an von Angreifern kontrollierte Adressen transferiert wurden.
Warum das wichtig ist
Der zeitliche Ablauf rückt Bitgets Reaktion in den Fokus. Bitget erklärte, das Sicherheitsteam habe nach der Warnung Notfallprotokolle aktiviert. Dennoch liefen mit den Angreifern verbundene Transfers bis 21:23 UTC weiter, fast drei Stunden nach dem angegebenen Zeitpunkt der Entdeckung. Die zentrale Frage ist, warum der kompromittierte Signaturweg nach der ersten Warnung weiter aktiv blieb.
Bitget zufolge kompromittierte ein Angreifer ein Backend-System in der Wallet-Infrastruktur, fälschte Auszahlungsdaten und brachte den Autorisierungsprozess dazu, Transfers freizugeben. Das Unternehmen erklärte, private Schlüssel seien nicht kompromittiert worden. Hypernative zufolge wurden die Transaktionen von Bitgets eigenen Wallets signiert und ähnelten stark gewöhnlichen Kundenauszahlungen.
Auswirkungen auf den Markt
Der Angriff begann um 18:31 Uhr mit kleinen Testtransfers von 0,84 ETH und 93 TRX. Rund 28 Minuten später bewegte der Angreifer 34,75 Millionen Dollar in USDT und weitete den Abfluss anschließend über mehrere Blockchains aus. Hypernative nannte mögliche Schutzmaßnahmen: signierte Transfers unabhängig mit genehmigten Auszahlungen abgleichen, ungewöhnliche Transaktionsparameter melden, Geschwindigkeitslimits für verschiedene Wallet-Stufen festlegen und auffällige Signierer automatisch sperren.
Bitget erklärte, die Schwachstelle behoben zu haben und nach der Eindämmung seien keine weiteren unautorisierten Transfers erfolgt. Mandiant und SlowMist sind weiterhin an der forensischen Untersuchung beteiligt. Für Betreiber von Börsen und ihre Kunden zeigt der Vorfall, wie wichtig Kontrollen sind, die Signaturen automatisch stoppen können, sobald interne Systeme verdächtige Aktivitäten erkennen.
Häufig gestellte Fragen
-
Wie viel wurde bei Bitgets beiden größten Transferwellen bewegt?
Laut der Rekonstruktion von Hypernative flossen 87,6 Millionen Dollar aus Hot-Wallets und 202,8 Millionen Dollar aus Warm-Wallets ab. Die beiden Wellen dauerten 24 Sekunden.
-
Wie viel Zeit verging zwischen Bitgets Warnung und der ersten großen Transferwelle?
Bitget zufolge wurden die unautorisierten Transfers um 18:31 UTC entdeckt. Die erste große Welle mit 87,6 Millionen Dollar aus Hot-Wallets begann um 19:01 Uhr.
-
Was wurde laut Bitget vom Angreifer kompromittiert?
Bitget zufolge kompromittierte der Angreifer ein Backend-System in der Wallet-Infrastruktur, fälschte Auszahlungsdaten und brachte den Autorisierungsprozess dazu, Transfers freizugeben.
-
Wurden Bitgets private Schlüssel kompromittiert?
Bitget erklärte, die privaten Schlüssel seien nicht kompromittiert worden. Die Börse führte den Vorfall auf ein kompromittiertes Backend-System und gefälschte Auszahlungsdaten zurück.
-
Welche möglichen Schutzmaßnahmen nannte Hypernative?
Hypernative nannte unabhängige Abgleiche mit genehmigten Auszahlungen, die Überwachung von Transaktionsparametern, Transferlimits für Wallets, zusätzliche Freigaben und die automatische Sperrung auffälliger Signierer.
WuBlockchain
Crypto News
CoinDesk
Lookonchain
CoinTelegraph