A Bitget perdeu 351,6 milhões de dólares depois de atacantes comprometerem um sistema de backend da infraestrutura das suas carteiras e falsificarem dados de transações para acionar o processo de autorização da exchange, afirmou a CEO Gracy Chen. A exchange disse que as chaves privadas não foram comprometidas e que travou novas transferências não autorizadas.
Porque é importante
Segundo a empresa, a violação afetou as carteiras hot e warm da Bitget, enquanto as carteiras cold offline permaneceram seguras. A descrição de Chen aponta para o comprometimento de um sistema usado para preparar e aprovar transferências, e não para o roubo de chaves privadas, o que poderia permitir a um atacante autorizar transações adicionais.
A Bitget afirmou que o seu Fundo de Proteção do Utilizador detém mais de 464 milhões de dólares e cobre a totalidade das perdas. A empresa disse ainda que os saldos das contas continuam corretos e que os ativos dos utilizadores estão protegidos.
Impacto no mercado
Os depósitos e as transações continuam disponíveis, mas a Bitget suspendeu os levantamentos enquanto realiza uma revisão de segurança. A exchange ainda não indicou quando serão retomados, dizendo que anunciará uma data assim que estiver confirmada.
O teste imediato consiste em saber se a Bitget consegue concluir as medidas corretivas e retomar os levantamentos sem novas transferências não autorizadas. A empresa disse que várias equipas técnicas estão a trabalhar em correções dos sistemas e no reforço da segurança. Um relatório técnico completo será divulgado depois de confirmado o método usado na intrusão.
Perguntas frequentes
-
Como conseguiram os atacantes retirar fundos da Bitget?
A CEO da Bitget, Gracy Chen, disse que os atacantes comprometeram um backend de carteiras, falsificaram dados de transações e acionaram o processo de autorização da exchange.
-
As chaves privadas da Bitget foram comprometidas?
A Bitget afirmou que as chaves privadas não foram comprometidas. A empresa descreveu a violação como um ataque a um sistema de backend da infraestrutura das suas carteiras.
-
Que carteiras da Bitget foram afetadas?
A Bitget disse que a violação afetou carteiras hot e warm. As carteiras cold offline permaneceram seguras.
-
Como planeia a Bitget cobrir as perdas de 351,6 milhões de dólares?
A Bitget afirmou que o seu Fundo de Proteção do Utilizador, que detém mais de 464 milhões de dólares, cobre a totalidade das perdas.
-
Quando vai a Bitget retomar os levantamentos?
A Bitget ainda não indicou uma data para retomar os levantamentos. Estes continuam suspensos enquanto decorre uma revisão de segurança, e a exchange disse que anunciará uma data assim que estiver confirmada.
CoinDesk