Jede Zipp-Geschichte mit dem Tag #ExchangeSecurity, die neueste zuerst.
Zwei nicht gepatchte PHP-Schwachstellen bieten Angreifern einen direkten Zugang zu Server-Dateisystemen und setzen Krypto-Börsen sowie webbasierte Wallets ins Visier, bis Patches bereitgestellt werden.
Das Quartal zeigt, warum sich das Sicherheitsrisiko von gestohlenen Schlüsseln hin zum gesamten Pfad von der Asset-Validierung über die Autorisierung bis zur finalen Auszahlung verschiebt.
Bybit ließ Auszahlungen ohne weitere Probleme zu. Der Fall zeigt den Zielkonflikt zwischen Vorsicht und ununterbrochenem Zugang.
Durch den Diebstahl übersteigen die Verluste durch nordkoreanische Kryptodiebstähle 2026 die Marke von 1 Milliarde US-Dollar. Die schnellen Transfers zwischen Blockchains zeigen, wie rasch sich gestohlene Gelder verteilen lassen.
Die zeitliche Abfolge deutet darauf hin, dass die schädlichen Aktivitäten mehr als drei Wochen vor der Leerung von Bitgets Hot Wallets begannen. Damit rückt die Vorgeschichte in den Mittelpunkt der Ermittlungen.
Die Wiederaufnahme ist ein erster Schritt, aber kein Beleg dafür, dass Kundentransfers bereits abgeschlossen werden. ETH, USDT und weitere Dienste sollen schrittweise folgen.
Die Reaktion umfasst zusätzliche Genehmigungsstufen und setzt Zugangsdaten zurück. Die betroffenen Sicherheitsfunktionen eines Drittanbieters bleiben jedoch deaktiviert, bis die Behebung abgeschlossen ist.
Zwei kleine Testüberweisungen lösten keinen Alarm aus, bevor der Angreifer eine Zero-Day-Lücke in einem Sicherheitsprodukt eines Drittanbieters für betrügerische Auszahlungen ausnutzte.
Der Vorfall lenkt den Blick von der ersten Zugriffsmöglichkeit auf die Reaktion: Bitgets eigene Systeme meldeten unautorisierte Transfers, bevor die größten Verluste einsetzten.
Die Börse erklärt, die Pause sei eine Sicherheitsmaßnahme gewesen und habe nicht auf unzureichende Nutzervermögen hingedeutet. Die Verluste seien durch den Protection Fund gedeckt worden.
Laut dem CEO wurden keine privaten Schlüssel kompromittiert. Die Angreifer drangen jedoch in Wallet-Backends ein und umgingen die Risikokontrollen für Auszahlungen.
Die schrittweise Wiederaufnahme folgt auf den bislang größten gemeldeten Kryptodiebstahl des Jahres. Bitget zufolge deckt der Nutzerschutzfonds mit 5.500 BTC die Verluste ab.
Der schrittweise Neustart bringt den Betrieb wieder in Richtung Normalität. Der Vorfall rückt jedoch die Sicherheit der Börse und den Zugang zu Auszahlungen in den Fokus.
Der schrittweise Neustart folgt auf die Behebung einer gemeldeten Sicherheitslücke. Bitgets Zusage, den Schutzfonds wieder auf den Ausgangswert von $300M aufzufüllen, bleibt ein wichtiger Vertrauensindikator.
Der Vorfall stellt Bitgets Sicherheitsvorkehrungen auf den Prüfstand. Gracy Chen zufolge würde ein schwerer Sicherheitsverstoß die geplante Börsennotierung der Kryptobörse gefährden.
Die schrittweise Wiederaufnahme beginnt erst nach Abschluss der Sicherheitsprüfungen. Mandiant und SlowMist untersuchen den Vorfall vom 24. September weiter.
Der Anstieg von 351,6 Mio. $ geht auf zusätzliche Zcash- und TRON-Bestände zurück, die bei der Nachverfolgung gefunden wurden, nicht auf einen neuen Diebstahl. Bitget hat eine Frist für seinen Auszahlungsplan gesetzt.
Das Einfrieren betrifft nur einen kleinen Teil der Beute von 351,6 Millionen Dollar: Mehr als 63.000 ETH liegen weiterhin in Wallets der Angreifer und entziehen sich der Kontrolle von Stablecoin-Anbietern.
Eine breite Umschichtung hin zu risikoreicheren Anlagen beflügelt spekulative Token, während Händler einen Börsen-Hack über 351,6 Mio. $ verarbeiten und die Aktivität am Derivatemarkt nachlässt.
Die Beruhigung kommt zu einem Zeitpunkt, an dem die Wiederaufnahme von Auszahlungen zeigen könnte, ob Kunden darauf vertrauen, dass die Börse Verluste und einen möglichen Ansturm auf ihre Einlagen verkraftet.
Crypto News
CryptoSlate
WuBlockchain
CoinTelegraph
TheBlock
CoinDesk