Bitget hat den bestätigten Wert der an Angreifer-kontrollierte Adressen gesendeten Vermögenswerte von 351,6 Millionen Dollar auf etwa 387,5 Millionen Dollar erhöht. Die Börse sagt, sie habe die zugrunde liegende Schwachstelle gefunden und behoben. Auszahlungen werden stufenweise zurückkehren, beginnend mit Bitcoin am 28. September und fortgesetzt bis zum 2. Oktober.
Bitget hat ein wichtiges Update zu der Sicherheitsverletzung dieser Woche veröffentlicht, den bestätigten Betrag, der an Angreifer-kontrollierte Wallets transferiert wurde, erhöht und einen Zeitplan für die Wiederaufnahme der Auszahlungen festgelegt. Die Börse schätzt die betroffenen Vermögenswerte jetzt auf rund 387,5 Millionen Dollar, gegenüber ihrer ursprünglichen Schätzung von 351,6 Millionen Dollar. Bitget sagt, der Anstieg spiegelt zusätzliche Vermögenswerte wider, die während der Transaktionsverfolgung gefunden wurden, nicht eine zweite Welle unbefugter Transfers.
Die Schwachstelle wurde gepatcht, sagt Bitget
Laut der Börse hat ihr Sicherheitsteam nun den Angriffspfad und die Methode identifiziert, mit der bestehende Kontrollen umgangen wurden. Bitget sagt, die zugrunde liegende Schwachstelle sei behoben worden und weitere unbefugte Transfers seien nicht möglich. Unabhängige Teams von Mandiant und SlowMist nehmen an der Untersuchung teil.
Die überarbeitete Verlustschätzung umfasst Vermögenswerte über mehrere Netzwerke hinweg, darunter Ethereum und andere EVM-Chains, XRP Ledger, Zcash und TRON. Bitget hat auch ein Wiederherstellungs-Bounty-Programm gestartet. Berechtigte Parteien, deren freiwillige Handlungen direkt dazu führen, dass Gelder eingefroren oder wiedererlangt werden, können eine Prämie erhalten, die als Prozentsatz der gesicherten Vermögenswerte berechnet wird. Die Börse sagt, einige Gelder seien bereits durch Koordination mit Branchenpartnern eingefroren worden.
Auszahlungen werden stufenweise zurückkehren
Bitget plant, Auszahlungen schrittweise wieder zu öffnen, anstatt alles auf einmal wieder einzuschalten. Bitcoin-Auszahlungen sollen zuerst am 28. September wieder aufgenommen werden. Ether-Auszahlungen über mehrere unterstützte Netzwerke werden voraussichtlich am 29. September folgen, mit USDT-Auszahlungen am 30. September. Andere Token, Fiat-Dienste und Peer-to-Peer-Auszahlungen sollen bis zum 2. Oktober zurückkehren.
Dieser Zeitplan ist jetzt einer der wichtigsten operationellen Tests nach der Sicherheitsverletzung. Bitget hat aufrechterhalten, dass Kundenguthaben intakt bleiben und dass ihre Schutzvereinbarungen die finanziellen Auswirkungen abdecken. Die Wiederherstellung der Auszahlungen ist der Punkt, an dem Nutzer diese Zusicherung in der Praxis testen können.
Die neue Zahl von 387,5 Millionen Dollar macht dies auch zu einer wesentlich anderen Geschichte als der ursprüngliche Verletzungsbericht. Der Vorfall selbst wurde bereits bestätigt. Jetzt verschiebt sich der Fokus auf Behebung, Wiedererlangung von Vermögenswerten und darauf, ob die Börse normal wieder öffnen kann, ohne ein weiteres Sicherheitsproblem zu schaffen. Für Bitget war die Eindämmung des Angriffs Schritt eins. Den Kunden ihren Auszahlungszugang zurückzugeben, ist der nächste.
Dieser Artikel wurde vom News Desk geschrieben und von Samuel Rae bearbeitet.
Häufig gestellte Fragen
Hier ist eine Liste häufig gestellter Fragen zu Bitgets jüngster Sicherheitsverletzung und dem Plan zur Wiederaufnahme von Auszahlungen
Was genau ist mit Bitget passiert
Bitget erlitt eine Sicherheitsverletzung, bei der Hacker auf eine bestimmte Wallet zugriffen. Die Börse dachte zunächst, der Verlust sei kleiner, aber sie hat jetzt bestätigt, dass der gesamte gestohlene Betrag etwa 3875 Millionen beträgt
Was bedeutet „hat seine Schätzung erhöht“ in diesem Zusammenhang
Es bedeutet, dass Bitget, als der Hack zuerst geschah, dachte, es sei weniger Geld gestohlen worden. Nach einer vollständigen Prüfung und Zählung aller fehlenden Gelder erkannten sie, dass die Zahl viel höher war3875 Millionenalso aktualisierten sie ihren öffentlichen Bericht
Wann kann ich mein Geld abheben
Bitget hat einen Plan zur Wiederaufnahme von Auszahlungen angekündigt. Sie sichern derzeit die Systeme und prüfen die Gelder. Sie sollten die offizielle Website oder App von Bitget für das genaue Datum und die Uhrzeit prüfen, wann Auszahlungen wieder aktiviert werden
Ist mein Geld sicher, wenn ich es auf Bitget behalte
Bitget behauptet, dass Nutzergelder sicher sind und dass sie die Verluste aus eigenen Reserven decken werden. Für maximale Sicherheit empfehlen Experten jedoch im Allgemeinen, Ihre Krypto in eine private Wallet zu verschieben, sobald Auszahlungen aktiviert sind
Was ist eine Hot Wallet im Vergleich zu einer Cold Wallet
Eine Hot Wallet ist mit dem Internet verbunden und leichter zu hacken. Eine Cold Wallet ist offline und für Hacker viel schwerer zu erreichen. Der Hack zielte wahrscheinlich auf eine Hot Wallet
Wird Bitget Nutzer für die gestohlenen Gelder entschädigen
Ja, Bitget hat erklärt, dass sie ihr eigenes Geld verwenden werden, um sicherzustellen, dass alle Nutzer ihre Gelder zurückbekommen. Sie sollten wegen dieses Hacks kein Guthaben verlieren
Was ist ein Proof of Reserves
Dies ist ein öffentlicher Bericht, der zeigt, wie viel Geld eine Börse tatsächlich hält. Er beweist, dass sie genügend Vermögenswerte haben, um das zu decken, was Nutzer eingezahlt haben. Bitget wird wahrscheinlich einen aktualisierten Bericht veröffentlichen, um zu beweisen, dass sie den Verlust von 3875 Millionen decken können
Warum haben sie Auszahlungen überhaupt eingestellt
Börsen stoppen Auszahlungen während eines Hacks, um zu verhindern, dass die Hacker das gestohlene Geld hinausbewegen, und um Panikverkäufe zu stoppen. Es gibt dem Sicherheitsteam Zeit, die Türen zu verriegeln und herauszufinden, was passiert ist
Wie weiß ich, ob mein Konto betroffen war
Bitget wird Nutzer direkt benachrichtigen, wenn ihre spezifische Wallet kompromittiert wurde. Wenn