Bitget ha aumentato il valore confermato delle attività inviate a indirizzi controllati dagli aggressori da 351,6 milioni di dollari a circa 387,5 milioni di dollari. L'exchange afferma di aver individuato e corretto la vulnerabilità sottostante. I prelievi torneranno gradualmente, a partire da Bitcoin il 28 settembre e proseguendo fino al 2 ottobre.
Bitget ha pubblicato un importante aggiornamento sulla violazione della sicurezza di questa settimana, aumentando l'importo confermato trasferito ai wallet controllati dagli aggressori e stabilendo un calendario per il ripristino dei prelievi. L'exchange ora stima le attività interessate in circa 387,5 milioni di dollari, in aumento rispetto alla sua stima iniziale di 351,6 milioni di dollari. Bitget afferma che l'aumento riflette ulteriori attività trovate durante la tracciatura delle transazioni, non una seconda ondata di trasferimenti non autorizzati.
La vulnerabilità è stata corretta, afferma Bitget
Secondo l'exchange, il suo team di sicurezza ha ora identificato il percorso dell'attacco e il metodo utilizzato per aggirare i controlli esistenti. Bitget afferma che la vulnerabilità sottostante è stata corretta e che non sono possibili ulteriori trasferimenti non autorizzati. Team indipendenti di Mandiant e SlowMist stanno partecipando alle indagini.
La stima rivista delle perdite copre attività su più reti, tra cui Ethereum e altre catene EVM, XRP Ledger, Zcash e TRON. Bitget ha anche lanciato un programma di taglie per il recupero. Le parti idonee le cui azioni volontarie portano direttamente al congelamento o al recupero dei fondi possono ricevere una taglia calcolata come percentuale delle attività messe in sicurezza. L'exchange afferma che alcuni fondi sono già stati congelati attraverso il coordinamento con partner del settore.
I prelievi torneranno per fasi
Bitget prevede di riaprire gradualmente i prelievi anziché riattivare tutto in una volta. I prelievi in Bitcoin sono programmati per riprendere per primi il 28 settembre. I prelievi in Ether su diverse reti supportate dovrebbero seguire il 29 settembre, con i prelievi in USDT previsti per il 30 settembre. Altri token, servizi fiat e prelievi peer-to-peer sono previsti per il ritorno entro il 2 ottobre.
Quel calendario è ora una delle prove operative più importanti dopo la violazione. Bitget ha sostenuto che i saldi dei conti dei clienti rimangono intatti e che le sue disposizioni di protezione coprono l'impatto finanziario. Il ripristino dei prelievi è il momento in cui gli utenti possono mettere alla prova nella pratica tale assicurazione.
La nuova cifra di 387,5 milioni di dollari rende anche questa una storia sostanzialmente diversa dal rapporto iniziale sulla violazione. L'incidente stesso è già stato confermato. Ora l'attenzione si sta spostando sulla remediation, sul recupero delle attività e sulla capacità dell'exchange di riaprire normalmente senza creare un altro problema di sicurezza. Per Bitget, contenere l'attacco è stato il primo passo. Restituire ai clienti l'accesso ai prelievi è il successivo.
Questo articolo è stato scritto dalla News Desk e modificato da Samuel Rae.
Domande frequenti
Ecco un elenco di domande frequenti riguardanti la recente violazione della sicurezza di Bitget e il piano di ripresa dei prelievi
Cosa è successo esattamente a Bitget
Bitget ha subito una violazione della sicurezza in cui gli hacker hanno avuto accesso a un wallet specifico L'exchange inizialmente pensava che la perdita fosse inferiore ma ora ha confermato che l'importo totale rubato è di circa 3875 milioni
Cosa significa ha aumentato la sua stima in questo contesto
Significa che quando l'hack è avvenuto per la prima volta Bitget pensava che fosse stato rubato meno denaro Dopo aver eseguito un audit completo e aver contato tutti i fondi mancanti si sono resi conto che il numero era molto più alto3875 milioniquindi hanno aggiornato il loro rapporto pubblico
Quando potrò prelevare il mio denaro
Bitget ha annunciato un piano per riprendere i prelievi Attualmente stanno mettendo in sicurezza i sistemi e verificando i fondi Dovresti controllare il sito web ufficiale o l'app di Bitget per la data e l'ora esatte in cui i prelievi verranno riattivati
Il mio denaro è al sicuro se lo tengo su Bitget
Bitget afferma che i fondi degli utenti sono al sicuro e che coprirà le perdite usando le proprie riserve Tuttavia per la massima sicurezza gli esperti generalmente consigliano di spostare le tue cripto su un wallet privato una volta abilitati i prelievi
Qual è la differenza tra un hot wallet e un cold wallet
Un hot wallet è connesso a Internet ed è più facile da hackerare Un cold wallet è offline ed è molto più difficile per gli hacker raggiungerlo L'hack probabilmente ha preso di mira un hot wallet
Bitget rimborserà gli utenti per i fondi rubati
Sì Bitget ha dichiarato che userà il proprio denaro per assicurarsi che tutti gli utenti recuperino i loro fondi Non dovresti perdere il tuo saldo a causa di questo hack
Cos'è una Proof of Reserves
Questo è un rapporto pubblico che mostra quanto denaro detiene effettivamente un exchange Dimostra che hanno attività sufficienti a coprire ciò che gli utenti hanno depositato Bitget probabilmente pubblicherà un rapporto aggiornato per dimostrare di poter coprire la perdita di 3875 milioni
Perché hanno bloccato i prelievi in primo luogo
Gli exchange fermano i prelievi durante un hack per impedire agli hacker di spostare il denaro rubato fuori e per fermare le vendite di panico Dà al team di sicurezza il tempo di chiudere le porte e capire cosa è successo
Come faccio a sapere se il mio account è stato interessato
Bitget notificherà direttamente gli utenti se il loro wallet specifico è stato compromesso Se