TheBlock
A Bitget começou a repor os levantamentos por fases depois de uma exploração ter drenado cerca de 388 milhões de dólares da exchange a 24 de setembro. Os levantamentos de BTC na rede Bitcoin foram retomados às 8h00 UTC de segunda-feira, após verificações de segurança. Os levantamentos de ETH nas redes Ethereum, BSC, Arbitrum, Base e Optimism estão previstos para reabrir a 29 de setembro, seguindo-se, no dia seguinte, os levantamentos de USDT nas redes Ethereum, BSC, Solana e Tron.
Porque é importante
O incidente é o maior roubo de criptomoedas registado até agora este ano, superando as explorações reportadas na KelpDAO e no Drift Protocol. A Bitget afirmou que o atacante explorou uma vulnerabilidade num produto de segurança de terceiros para obter credenciais internas de nível elevado e, em seguida, usou-as para enviar comandos fraudulentos de levantamento que contornaram os controlos de risco.
A Bitget afirmou que as suas chaves privadas não foram comprometidas e que os saldos dos utilizadores e as carteiras frias não foram afetados. A exchange diz que corrigiu a vulnerabilidade, conteve o incidente e não detetou novas transferências não autorizadas. A Mandiant e a SlowMist estão a ajudar na investigação, e a Bitget afirmou que irá rever a forma como avalia e implementa produtos de segurança de terceiros.
Impacto no mercado
O calendário faseado prevê que os restantes ativos, os levantamentos em moeda fiduciária e as transações entre pares sejam retomados a 2 de outubro. A Bitget afirma que as perdas serão totalmente cobertas pelo seu Fundo de Proteção dos Utilizadores, que detém 5.500 BTC. A exchange também ofereceu uma recompensa de 5% dos fundos congelados ou recuperados com sucesso a quem contribua diretamente para a sua recuperação.
A exchange ainda não chegou a uma conclusão definitiva sobre a identidade dos atacantes. Descreveu-os como sofisticados e apoiados por um Estado, e afirmou anteriormente suspeitar da Coreia do Norte. A investigação e a conclusão do calendário de levantamentos são os próximos testes importantes para recuperar a confiança na exchange.
Perguntas frequentes
-
Como está a Bitget a reabrir os levantamentos após a exploração?
A Bitget está a repor os levantamentos por fases, após verificações de segurança em cada rede. Os levantamentos de BTC foram retomados primeiro, seguindo-se os de ETH e USDT.
-
Quando está prevista a retoma dos levantamentos de ETH e USDT na Bitget?
Os levantamentos de ETH nas redes Ethereum, BSC, Arbitrum, Base e Optimism estão previstos para 29 de setembro, às 8h00 UTC. Os levantamentos de USDT nas redes Ethereum, BSC, Solana e Tron estão previstos para o dia seguinte, à mesma hora.
-
O que explorou o atacante da Bitget?
A Bitget afirmou que o atacante explorou uma vulnerabilidade num produto de segurança de terceiros para obter credenciais internas de nível elevado e emitir comandos fraudulentos de levantamento que contornaram os controlos de risco.
-
O que afirmou a Bitget que não foi afetado pela exploração?
A Bitget afirmou que as suas chaves privadas, os saldos dos utilizadores e as carteiras frias não foram afetados. Disse também que corrigiu a vulnerabilidade e que não ocorreram novas transferências não autorizadas.
-
Como planeia a Bitget cobrir as perdas reportadas de 388 milhões de dólares?
A Bitget afirmou que as perdas serão totalmente cobertas pelo seu Fundo de Proteção dos Utilizadores, que detém 5.500 BTC. Lançou também uma recompensa de 5% dos fundos congelados ou recuperados com sucesso.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
Crypto Rank News
Lookonchain