Die Kryptowährungsbörse Bitget hat ein ausführliches Update zum Sicherheitvorfall dieser Woche veröffentlicht, den bestätigten Wert der auf Angreifer-Wallets übertragenen Vermögenswerte erhöht und einen Zeitplan für die Wiederherstellung der Auszahlungsdienste vorgelegt.

Die Börse schätzt die betroffenen Vermögenswerte nun auf rund 387,5 Millionen US-Dollar, nach anfänglich 351,6 Millionen US-Dollar. Nach Angaben von Bitget spiegelt die Korrektur zusätzliche Vermögenswerte wider, die bei der Transaktionsrückverfolgung identifiziert wurden, und nicht eine zweite Welle unbefugter Übertragungen. Verlustschätzungen bei größeren Sicherheitsvorfällen ändern sich häufig in den ersten Tagen einer Untersuchung, wenn die Rückverfolgungsarbeit weitere betroffene Vermögenswerte aufdeckt.

Schwachstelle geschlossen, so Bitget

Nach Angaben der Börse hat ihr Sicherheitsteam nun den Angriffsweg und die Methode identifiziert, mit der bestehende Kontrollen umgangen wurden. Bitget teilte mit, die zugrunde liegende Schwachstelle sei behoben und weitere unbefugte Übertragungen seien nicht mehr möglich.

Unabhängige Teams von Mandiant und SlowMist wirken an der Untersuchung mit. Beide Firmen sind etablierte Namen in der Cybersicherheit: Mandiant im Incident Response, SlowMist in der Blockchain-Sicherheit.

Die korrig Verlustschätzung umfasst Vermögenswerte über mehrere Netzwerke, darunter Ethereum und andere EVM-kompatible Chains, das XRP Ledger, Zcash und TRON. Die Breite der betroffenen Netzwerke erschwert die Wiederherstellungsarbeit, da die Rückverfolgung und das Einfrieren von Vermögenswerten auf jeder Chain separat koordiniert werden müssen.

Bitget hat zudem ein Recovery-Bounty-Programm aufgelegt. Berechtigte Parteien, deren freiwillige Maßnahmen unmittelbar dazu führen, dass Mittel eingefroren oder zurückgeholt werden, können eine Prämie erhalten, die als Prozentsatz der gesicherten Vermögenswerte berechnet wird. Die Börse teilte mit, dass einige Mittel bereits durch Koordination mit Industriepartnern eingefroren wurden.

Auszahlungen kehren schrittweise zurück

Anstatt alles auf einmal wieder zu aktivieren, plant Bitget, die Auszahlungen schrittweise wieder zu öffnen.

• Bitcoin-Auszahlungen sollen zuerst am 28. September wieder aufgenommen werden.
• Ether-Auszahlungen über mehrere unterstützte Netzwerke sollen am 29. September folgen.
• USDT-Auszahlungen sind für den 30. September angesetzt.
• Weitere Token, Fiat-Dienste und Peer-to-Peer-Auszahlungen sollen bis zum 2. Oktober zurückkehren.

Der gestaffelte Neustart bedeutet, dass die volle Auszahlungsfunktionalität frühestens Anfang Oktober zurückkehrt. Schrittweise Wiedereröffnungen dieser Art stellen sicher, dass etwaige Probleme auf eine einzelne Anlagekategorie isoliert werden können, statt die gesamte Plattform zu betreffen.

Dieser Zeitplan ist nun einer der wichtigsten operativen Tests nach dem Vorfall. Bitget hat betont, dass die Kundenguthaben unversehrt sind und dass die Schutzregelungen die finanziellen Auswirkungen abdecken. Mit der Wiederherstellung der Auszahlungen können die Nutzer diese Zusicherung in der Praxis überprüfen.

Die aktualisierte Zahl von 387,5 Millionen US-Dollar macht die Geschichte auch im Vergleich zum ersten Bericht über den Vorfall inhaltlich deutlich anders. Mit der Bestätigung des Vorfalls selbst verlagert sich der Fokus nun auf die Behebung, die Rückholung der Vermögenswerte und die Frage, ob die Börse den Normalbetrieb wieder aufnehmen kann, ohne ein neues Sicherheitsproblem zu verursachen.

Für Bitget war die Eindämmung des Angriffs der erste Schritt. Der nächste ist, den Kunden ihre Auszahlungsmöglichkeit zurückzugeben.

Dieser Artikel wurde vom News Desk verfasst und von Samuel Rae redaktionell bearbeitet.

Quelle: NewsBTC