- A Bitget pausou os saques após uma exploração estimada de 351,6 milhões de dólares em carteiras quentes.
- Chen disse que o fundo de proteção de mais de 464 milhões cobre perdas e carteiras frias estão seguras.
- Chen disse que atacantes falsificaram dados de transações; investigadores descartaram comprometimento de chaves.
A Bitget suspendeu temporariamente os saques após um exploit envolvendo cerca de US$ 351,6 milhões afetar partes da infraestrutura de sua carteira. Após o incidente, o CEO Gracy Chen afirmou que os fundos dos usuários continuam seguros, todas as carteiras frias não são afetadas e que o Fundo de Proteção ao Usuário da exchange, que possui mais de US$ 464 milhões, cobrirá integralmente a perda.
No entanto, a suspensão impede que os clientes transferam ativos para fora da exchange enquanto as equipes de segurança revisam seus sistemas.
Bitget afirma que o Fundo de Proteção cobre uma perda de US$ 351,6 milhões
Chen disse que o valor de 351,6 milhões de dólares corresponde a uma estimativa preliminar. Bitget afirmou que os saldos das contas dos clientes continuam precisos e protegidos, enquanto depósitos, negociação à vista e negociação de futuros continuam.
A exchange opera três níveis de carteira: quente, quente e frio. De acordo com o aviso de incidente, a violação afetou apenas partes das camadas quente e quente. Carteiras quentes lidam com transferências online, enquanto carteiras quentes fornecem uma camada intermediária de armazenamento. Bitget informou que carteiras frias permaneceram fora dos sistemas afetados.
Enquanto isso, os saques serão retomados de forma ordenada após a revisão de segurança, embora Bitget não tenha anunciado um cronograma confirmado.
Violação de backend desencadeou transferências não autorizadas
Os sistemas de segurança da Bitget detectaram transferências não autorizadas às 18h31 UTC de 24 de setembro. A Arkham Intelligence sinalizou grandes movimentos de AVAX, BNB, ETH e stablecoins, seguidos por conversões para ETH.
Em uma atualização de acompanhamento, Chen disse que o atacante comprometeu um sistema backend crítico dentro da infraestrutura da carteira. O atacante então falsificou dados de transações, o que motivou o processo de autorização da Bitget para transferir fundos.
Chen disse que os investigadores descartaram comprometimento de chave privada. Sua conta atribuiu as transferências à manipulação do processo de autorização, enquanto o método específico de invasão permanecia sob investigação. Ela também disse que a equipe havia contido a perda e que não havia mais transferências não autorizadas possíveis.
Separadamente, o CEO da Bybit, Ben Zhou, disse que sua exchange ajudaria a rastrear os fundos roubados, observando que a Bitget já havia apoiado a Bybit durante seu próprio incidente de segurança.
Investigadores Rastreiam Fundos e Coordenam Esforços de Recuperação
A Bitget ativou uma equipe de resposta emergencial minutos após detectar o incidente. A exchange identificou, sinalizou e relatou endereços de transferência anormais como parte de sua resposta. As autoridades de segurança e as empresas de segurança on-chain receberam notificação e estão participando da investigação e dos esforços para recuperar os fundos roubados.
Relacionado: Fundo de Proteção Bitget atinge US$ 441 milhões enquanto o Bitcoin Alta Impulsiona Reservas
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
