TheBlock
A CEO da Bitget, Gracy Chen, disse que o atacante realizou duas transferências não autorizadas de baixo valor cerca de 30 minutos antes do ataque de $388 milhões à exchange. Às 18h31 UTC de 24 de setembro, 0,184 ETH e 193 TRX saíram de hot wallets sem gerar alertas, porque ambas as transferências ficaram abaixo dos limites dos controlos de risco.
Porque é importante
Mais tarde, o atacante explorou uma vulnerabilidade zero-day num produto de segurança de terceiros para aceder a um sistema interno de gestão e inserir comandos de levantamento fraudulentos nos sistemas backend relacionados com carteiras. Chen disse que os comandos pareciam legítimos e que o atacante apagou os vestígios, dificultando a investigação. A Bitget afirma que as suas chaves privadas e cold wallets não foram comprometidas.
O ataque envolveu 17 transações em Ethereum, XRP, Zcash, BNB Chain, Base, Arbitrum, Optimism e Avalanche. Essas transferências totalizaram cerca de $361 milhões entre as 18h58 e as 20h09, enquanto o valor total do roubo reportado foi de $388 milhões. O sistema de reconciliação da Bitget detetou uma discrepância no prazo de sete minutos após a primeira grande transferência, e a exchange bloqueou então os levantamentos iniciados pelos utilizadores em toda a plataforma.
Impacto no mercado
A Bitget afirma que o seu fundo de proteção dos utilizadores, avaliado em $465 milhões a 25 de setembro, cobrirá a perda. Chen disse que a exchange planeia repor o fundo para pelo menos $300 milhões no prazo de uma semana, recorrendo às reservas da empresa, que ultrapassavam $1,4 mil milhões numa auditoria de 31 de agosto. Considerou o incidente grave, mas não uma ameaça à sobrevivência da empresa.
Os levantamentos de BTC foram retomados na segunda-feira, com mais de 3.000 BTC processados na primeira hora. A abertura dos levantamentos de ETH estava prevista para 29 de setembro. A Bitget está a investigar o caso com a Mandiant e a SlowMist e prevê publicar um relatório formal sobre o incidente esta semana.
Perguntas frequentes
-
Como testou o atacante os controlos de risco da Bitget?
O atacante enviou 0,184 ETH e 193 TRX a partir de hot wallets. Ambas as transferências ficaram abaixo do limite dos controlos de risco da exchange e não geraram alertas.
-
Como conseguiu o atacante aceder aos sistemas backend da Bitget?
A CEO Gracy Chen disse que o atacante explorou uma vulnerabilidade zero-day num produto de segurança de terceiros para aceder a um sistema interno de gestão e inserir comandos de levantamento fraudulentos.
-
Com que rapidez detetou a Bitget as transferências de maior dimensão?
O sistema de reconciliação da Bitget detetou uma discrepância significativa no prazo de sete minutos após a primeira grande transferência. A exchange bloqueou então os levantamentos iniciados pelos utilizadores em toda a plataforma.
-
O que cobrirá a perda reportada de $388 milhões?
A Bitget afirma que o seu fundo de proteção dos utilizadores, avaliado em $465 milhões a 25 de setembro, cobrirá a perda. Chen disse que a exchange planeia repô-lo para pelo menos $300 milhões no prazo de uma semana.
-
Que levantamentos foram retomados após o ataque?
Os levantamentos de BTC foram retomados na segunda-feira e processaram mais de 3.000 BTC na primeira hora. A abertura dos levantamentos de ETH estava prevista para 29 de setembro.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
Lookonchain