Cada história da Zipp etiquetada #ExchangeSecurity, a mais nova primeiro.
Duas falhas não corrigidas no PHP dão aos atacantes um caminho direto para os sistemas de ficheiros dos servidores, colocando exchanges de cripto e carteiras web na mira até que as correções sejam implementadas.
O trimestre mostra por que motivo o risco de segurança está a passar das chaves roubadas para todo o percurso, desde a validação e autorização dos ativos até ao levantamento final.
A Bybit manteve os levantamentos disponíveis sem novos incidentes, expondo o equilíbrio entre precaução e acesso ininterrupto.
O roubo eleva as perdas em cripto associadas à Coreia do Norte acima de 1 000 milhões de dólares em 2026 e mostra a rapidez com que os fundos roubados podem ser dispersos entre redes.
A cronologia situa a atividade maliciosa mais de três semanas antes de as carteiras quentes da Bitget serem esvaziadas, tornando o período que antecedeu o ataque central para a investigação.
A reabertura é um primeiro passo, não uma prova de que os levantamentos dos clientes estão a ser concluídos. Os serviços de ETH, USDT e outros continuam sujeitos a um calendário faseado.
A resposta acrescenta etapas de aprovação e redefine credenciais, mas as funções de segurança afetadas de terceiros continuarão desativadas até à conclusão das medidas corretivas.
Duas pequenas transferências de teste não geraram alertas antes de o atacante explorar uma vulnerabilidade zero-day num produto de segurança de terceiros para emitir levantamentos fraudulentos.
A violação desloca o foco do acesso inicial para a resposta ao incidente: os próprios sistemas da Bitget assinalaram transferências não autorizadas antes do início das maiores perdas.
A exchange afirma que a suspensão foi uma medida de segurança, não um sinal de insuficiência dos ativos dos utilizadores, e que as perdas foram cobertas pelo seu Fundo de Proteção.
O CEO afirmou que as chaves privadas não foram comprometidas, mas os atacantes acederam aos sistemas de retaguarda das carteiras e contornaram os controlos de risco dos levantamentos.
A reabertura faseada sucede ao maior roubo de criptomoedas do ano, segundo os relatos, e a Bitget afirma que o seu Fundo de Proteção dos Utilizadores, com 5.500 BTC, cobrirá as perdas.
A retoma faseada é um passo rumo à normalização do serviço, mas o incidente mantém a segurança da exchange e o acesso a levantamentos em foco.
O reinício faseado surge após a alegada correção de uma vulnerabilidade, enquanto a promessa da Bitget de repor o Protection Fund no valor de referência de $300M continua a ser um importante indicador de confiança.
O incidente coloca sob escrutínio os controlos de segurança da Bitget, enquanto Gracy Chen afirma que uma violação grave comprometeria a entrada em bolsa planeada pela plataforma.
A reabertura faseada mantém os levantamentos suspensos até à conclusão das verificações de segurança, enquanto a Mandiant e a SlowMist continuam a investigar o incidente de 24 de setembro.
O aumento face aos 351,6 milhões de dólares reflete ativos adicionais de Zcash e TRON identificados durante a investigação, não novos roubos; a Bitget definiu um prazo para o seu plano de retoma dos levantamentos.
O congelamento abrange apenas uma pequena parte dos 351,6 milhões de dólares roubados: mais de 63 000 ETH continuam em endereços dos atacantes, fora do controlo dos emissores de stablecoins.
Uma rotação generalizada para ativos de maior risco está a impulsionar tokens especulativos, apesar de os traders estarem a digerir um ataque a uma exchange de 351,6 milhões de dólares e de a atividade nos derivados estar a abrandar.
A garantia surge quando a retoma dos levantamentos poderá testar a confiança dos clientes na capacidade da exchange para suportar perdas e uma possível corrida aos levantamentos.
Crypto News
CryptoSlate
WuBlockchain
CoinTelegraph
TheBlock
CoinDesk