L'exchange di criptovalute Bitget ha pubblicato un aggiornamento dettagliato sulla violazione della sicurezza di questa settimana, rivedendo al rialzo il valore confermato degli asset trasferiti verso wallet controllati dagli aggressori e stabilendo un calendario per il ripristino dei servizi di prelievo.

L'exchange stima ora gli asset coinvolti in circa 387,5 milioni di dollari, rispetto alla stima iniziale di 351,6 milioni. Secondo Bitget, la revisione riflette ulteriori asset individuati durante l'analisi delle transazioni e non una seconda ondata di trasferimenti non autorizzati. Le stime delle perdite nei grandi episodi di sicurezza si muovono spesso nei primi giorni di un'indagine, man mano che il lavoro di tracciamento porta alla luce ulteriori asset coinvolti.

Vulnerabilità corretta, secondo Bitget

Secondo l'exchange, il team di sicurezza ha ora identificato il percorso dell'attacco e il metodo utilizzato per aggirare i controlli esistenti. Bitget ha dichiarato che la vulnerabilità alla base dell'incidente è stata corretta e che non sono più possibili ulteriori trasferimenti non autorizzati.

Team indipendenti di Mandiant e SlowMist partecipano alle indagini. Entrambe le società sono nomi consolidati nella cybersicurezza: Mandiant nella risposta agli incidenti e SlowMist nella sicurezza blockchain.

La stima revisionata delle perdite include asset su più reti, tra cui Ethereum e altre catene compatibili EVM, l'XRP Ledger, Zcash e TRON. L'ampiezza delle reti coinvolte complica il lavoro di recupero, poiché il tracciamento e il congelamento degli asset devono essere coordinati separatamente su ciascuna catena.

Bitget ha inoltre lanciato un programma di bounty per il recupero dei fondi. Le parti idonee le cui azioni volontarie portino direttamente al congelamento o al recupero di fondi possono ricevere un premio calcolato come percentuale degli asset messi in sicurezza. L'exchange ha dichiarato che alcuni fondi sono già stati congel grazie al coordinamento con partner del settore.

Prelievi in ritorno a fasi

Invece di riattivare tutto contemporaneamente, Bitget prevede di riaprire i prelievi gradualmente.

• I prelievi in Bitcoin riprenderanno per primi, il 28 settembre.
• I prelievi in Ether su diverse reti supportate seguiranno il 29 settembre.
• I prelievi in USDT sono previsti per il 30 settembre.
• Gli altri token, i servizi in valuta fiat e i prelievi peer-to-peer torneranno entro il 2 ottobre.

La riapertura a fasi significa che la piena funzionalità di prelievo non tornerà prima dell'inizio di ottobre. Riaperture graduali di questo tipo consentono di isolare eventuali problemi su una singola categoria di asset invece di coinvolgere l'intera piattaforma.

Questo calendario è ora una delle prove operative più importanti dopo la violazione. Bitget ha sempre sostenuto che i saldi dei conti dei clienti restano intatti e che i suoi accordi di tutela coprono l'impatto finanziario. Il ripristino dei prelievi è il momento in cui gli utenti potranno verificare concretamente questa garanzia.

La cifra aggiornata di 387,5 milioni di dollari rende inoltre la vicenda sostanzialmente diversa rispetto alla prima segnalazione della violazione. Con l'incidente ormai confermato, l'attenzione si sposta sulla remediation, sul recupero degli asset e sulla capacità dell'exchange di riaprire normalmente senza creare nuovi problemi di sicurezza.

Per Bitget, contenere l'attacco è stato il primo passo. Restituire ai clienti l'accesso ai prelievi è il successivo.

Questo articolo è stato redatto dalla redazione News Desk e curato da Samuel Rae.

Fonte: NewsBTC