A Bitget afirma que foram realizadas transferências não autorizadas no valor total de 351,6 milhões de dólares a partir de partes da sua infraestrutura de carteiras. A corretora diz que o seu Fundo de Proteção dos Utilizadores, que alegadamente tem mais de 464 milhões de dólares, cobre o montante total. Os levantamentos continuam suspensos durante uma análise de segurança, enquanto os depósitos e as transações prosseguem.
A CEO da Bitget, Gracy Chen, afirmou que o incidente foi detetado em poucos minutos e que foram ativados procedimentos de resposta a emergências. Chen disse também que as carteiras offline permaneceram seguras. Numa transmissão em direto, descreveu uma suspeita de comprometimento de um sistema de backend ligado à infraestrutura de carteiras, no qual os atacantes terão manipulado dados de transações para desencadear o processo de autorização da corretora.
Porque é importante
Se for confirmado, o método suspeito apontaria para o comprometimento de sistemas que processam transações de carteiras, e não para o roubo de chaves privadas. A Bitget não confirmou o vetor de ataque e a investigação continua. A corretora afirma que, neste momento, não acredita que o incidente tenha sido causado por alguém de dentro da empresa.
Chen afirmou que as conclusões preliminares incluíam endereços IP coincidentes com serviços VPN associados a um grupo de piratas informáticos norte-coreano, bem como semelhanças com ataques anteriores atribuídos a operadores da Coreia do Norte. Descreveu o envolvimento norte-coreano como «muito provável», mas não confirmado. A atribuição continua a ser uma questão em aberto, enquanto os investigadores analisam as provas.
Impacto no mercado
O saldo de 464 milhões de dólares que o fundo de proteção afirma ter supera as perdas comunicadas de 351,6 milhões de dólares, mas os utilizadores continuam sem poder levantar fundos e ainda não foi anunciada uma data para a retoma dos levantamentos. A Bitget afirma que os saldos dos clientes continuam corretos e protegidos e que as transações e os depósitos prosseguem sem interrupções.
A Bloomberg noticiou que Chen afirmou que seria divulgado, no prazo de 24 horas após a comunicação do incidente, um relatório completo, incluindo uma análise da causa principal e medidas corretivas. A análise de segurança e esse relatório são os próximos marcos para os utilizadores que procuram perceber quando poderão ser retomados os levantamentos e como ocorreu a violação.
Perguntas frequentes
-
Que montante foi comunicado pela Bitget como roubado no incidente com a carteira?
A Bitget comunicou transferências não autorizadas de 351,6 milhões de dólares a partir de partes da sua infraestrutura de carteiras.
-
O Fundo de Proteção dos Utilizadores da Bitget consegue cobrir as perdas comunicadas?
A Bitget afirma que o fundo tem mais de 464 milhões de dólares e cobre a totalidade das perdas comunicadas, de 351,6 milhões de dólares.
-
É possível fazer levantamentos na Bitget enquanto a análise decorre?
Não. Os levantamentos continuam suspensos durante a análise de segurança e a Bitget ainda não anunciou uma data para a sua retoma. Os depósitos e as transações prosseguem.
-
A Bitget confirmou que piratas informáticos norte-coreanos foram responsáveis?
Não. Gracy Chen descreveu o envolvimento norte-coreano como «muito provável», com base em conclusões preliminares, mas a atribuição não está confirmada.
-
O que disse a Bitget sobre a forma como os atacantes movimentaram os fundos?
Chen descreveu uma suspeita de comprometimento de um sistema de backend, envolvendo a manipulação de dados de transações que terá desencadeado o processo de autorização da corretora. A Bitget não confirmou o vetor de ataque.
CryptoSlate
WuBlockchain
CoinDesk
Crypto Rank News
Lookonchain