Bitget zvýšil potvrzenou hodnotu aktiv odeslaných na adresy kontrolované útočníkem z 351,6 milionu dolarů na přibližně 387,5 milionu dolarů. Burza uvádí, že nalezla a opravila základní zranitelnost. Výběry se vrátí postupně, počínaje Bitcoinem 28. září a pokračujíce do 2. října.
Bitget vydal zásadní aktualizaci k letošnímu bezpečnostnímu incidentu, zvýšil potvrzenou částku převedenou do peněženek kontrolovaných útočníkem a stanovil harmonogram obnovení výběrů. Burza nyní odhaduje postižená aktiva na přibližně 387,5 milionu dolarů, což je nárůst oproti původnímu odhadu 351,6 milionu dolarů. Bitget uvádí, že nárůst odráží dodatečná aktiva nalezená při sledování transakcí, nikoli druhou vlnu neoprávněných převodů.
Zranitelnost byla opravena, uvádí Bitget
Podle burzy její bezpečnostní tým nyní identifikoval cestu útoku a metodu použitou k obejití stávajících kontrol. Bitget uvádí, že základní zranitelnost byla opravena a že další neoprávněné převody nejsou možné. Na vyšetřování se podílejí nezávislé týmy z Mandiant a SlowMist.
Revidovaný odhad ztrát zahrnuje aktiva napříč několika sítěmi, včetně Etherea a dalších EVM řetězců, XRP Ledger, Zcash a TRON. Bitget také spustil program odměn za obnovu. Oprávněné strany, jejichž dobrovolné kroky přímo vedou ke zmrazení nebo obnovení prostředků, mohou obdržet odměnu vypočítanou jako procento zajištěných aktiv. Burza uvádí, že některé prostředky již byly zmrazeny díky koordinaci s průmyslovými partnery.
Výběry se vrátí postupně
Bitget plánuje znovu otevřít výběry postupně, nikoli zapnout vše najednou. Výběry Bitcoinu mají být obnoveny nejprve 28. září. Výběry Etherea napříč několika podporovanými sítěmi se očekávají 29. září, přičemž výběry USDT jsou naplánovány na 30. září. Ostatní tokeny, fiat služby a peer-to-peer výběry se mají vrátit do 2. října.
Tento harmonogram je nyní jedním z nejdůležitějších provozních testů po incidentu. Bitget trvá na tom, že zůstatky na zákaznických účtech zůstávají nedotčené a že jeho ochranná opatření pokrývají finanční dopad. Obnovení výběrů je místem, kde si uživatelé mohou toto ujištění vyzkoušet v praxi.
Nový údaj 387,5 milionu dolarů také z tohoto příběhu činí materiálně odlišný případ od počáteční zprávy o incidentu. Incident sám byl již potvrzen. Nyní se pozornost přesouvá k nápravě, obnově aktiv a tomu, zda burza může znovu normálně fungovat, aniž by vytvořila další bezpečnostní problém. Pro Bitget bylo zastavení útoku prvním krokem. Získání přístupu zákazníků k výběrům zpět je dalším krokem.
Tento článek napsala redakce News Desk a upravil Samuel Rae.
Často kladené otázky
Zde je seznam často kladených otázek týkajících se nedávného bezpečnostního incidentu Bitgetu a plánu obnovení výběrů
Co přesně se Bitgetu stalo
Bitget utrpěl bezpečnostní incident, při kterém hackeři získali přístup ke konkrétní peněžence. Burza se nejprve domnívala, že ztráta je menší, ale nyní potvrdila, že celková odcizená částka je přibližně 387,5 milionu
Co v tomto kontextu znamená zvýšil svůj odhad
Znamená to, že když k hacknutí poprvé došlo, Bitget si myslel, že bylo odcizeno méně peněz. Po provedení úplného auditu a spočítání všech chybějících prostředků zjistili, že číslo je mnohem vyšší – 387,5 milionu – a tak aktualizovali svou veřejnou zprávu
Kdy budu moci vybrat své peníze
Bitget oznámil plán na obnovení výběrů. V současnosti zabezpečují systémy a kontrolují prostředky. Přesné datum a čas, kdy budou výběry znovu zapnuty, byste měli zkontrolovat na oficiálních stránkách nebo v aplikaci Bitget
Jsou mé peníze v bezpečí, pokud je nechám na Bitgetu
Bitget tvrdí, že prostředky uživatelů jsou v bezpečí a že ztráty pokryjí ze svých vlastních rezerv. Pro maximální bezpečnost však odborníci obecně doporučují přesunout kryptoměny do soukromé peněženky, jakmile budou výběry povoleny
Co je hot wallet vs cold wallet
Hot wallet je připojena k internetu a je snazší ji hacknout. Cold wallet je offline a je pro hackery mnohem těžší se k ní dostat. Hack pravděpodobně cílil na hot wallet
Proplatí Bitget uživatelům odcizené prostředky
Ano, Bitget uvedl, že použije své vlastní peníze, aby zajistil, že všichni uživatelé dostanou své prostředky zpět. Kvůli tomuto hacku byste neměli přijít o svůj zůstatek
Co je Proof of Reserves
Jedná se o veřejnou zprávu, která ukazuje, kolik peněz burza skutečně drží. Dokazuje, že má dostatek aktiv na pokrytí toho, co uživatelé vložili. Bitget pravděpodobně zveřejní aktualizovanou zprávu, aby prokázal, že dokáže pokrýt ztrátu 387,5 milionu
Proč nejprve zastavili výběry
Burzy zastavují výběry během hacku, aby zabránily hackerům přesunout odcizené peníze ven a aby zastavily panický prodej. Dává to bezpečnostnímu týmu čas zamknout dveře a zjistit, co se stalo
Jak zjistím, zda byl můj účet postižen
Bitget bude přímo informovat uživatele, pokud byla jejich konkrétní peněženka kompromitována. Pokud