L'exchange di criptovalute Bitget ha iniziato a ripristinare i prelievi dei clienti dopo una violazione della sicurezza che ha interessato quasi 388 milioni di dollari in attività, mentre l'attaccante continua a spostare le criptovalute rubate attraverso il protocollo cross-chain THORChain.

Bitget ha dichiarato su X di aver ripreso i prelievi in Bitcoin (BTC) lunedì dopo averli sospesi in seguito all'incidente di sicurezza della scorsa settimana, con ulteriori attività e reti che seguiranno nei prossimi giorni. Gli exchange sospensiono comunemente i prelievi durante un'indagine di sicurezza per contenere le potenziali perdite, e il loro ripristino è il principale passo operativo verso il ritorno dell'accesso dei clienti ai fondi detenuti sulla piattaforma.

La violazione del 24 settembre ha compromesso parte dell'infrastruttura di wallet hot e warm di Bitget, mentre i suoi cold wallet sono rimasti al sicuro, secondo l'exchange. I wallet hot e warm sono sistemi connessi a internet che gli exchange utilizzano per elaborare i depositi e i prelievi quotidiani, mentre i cold wallet conservano le chiavi private offline, lontano dall'accesso diretto a internet. Bitget in seguito ha rivisto l'importo rubato da 351,6 milioni a 387,5 milioni di dollari dopo aver conteggiato ulteriori trasferimenti su Zcash e Tron.

Prelievi di Ether e USDT i prossimi man mano che avanzano i controlli di sicurezza

I prelievi in BTC sulla rete Bitcoin e sulla BNB Smart Chain sono ripresi per primi, ha detto il CEO di Bitget Gracy Chen durante una sessione ask-me-anything di lunedì.

"Abbiamo ripristinato BTC per primo perché la pipeline di prelievo è prima ad essere completata", ha detto Chen, aggiungendo che Ether (ETH) e USDt (USDT) di Tether sarebbero seguiti man mano che i controlli di sicurezza avanzano.

Related: Bitget chiarisce i 388 milioni di dollari in attività coinvolti nella violazione della sicurezza

Secondo il calendario annunciato da Bitget, i prelievi in ETH sono previsti per martedì su Ethereum, BNB Smart Chain, Arbitrum, Base e Optimism, seguiti da USDT mercoledì su Ethereum, BNB Smart Chain, Solana e Tron. I prelievi per le altre attività e i servizi peer-to-peer sono previsti per venerdì.

Il calendario si applica a tutti gli utenti, senza accesso prioritario per istituzioni, clienti VIP o dipendenti di Bitget, ha detto Chen.

THORChain dichiara che l'arresto della rete non può congelare selettivamente i fondi

Chen ha chiesto a THORChain, un protocollo decentralizzato per lo scambio di attività tra blockchain, di negare i servizi agli indirizzi collegati all'attacco. I protocolli cross-chain regolano gli scambi tra blockchain che non possono interagire nativamente, con THORChain che detiene le attività in vault di rete per coprire ciascun lato di uno scambio.

Lookonchain ha riferito lunedì che l'attaccante stava scambiando Ether in Bitcoin tramite THORChain, poiché i dati di Arkham mostravano ETH collegato all'attaccante affluire nei vault di THORChain.

THORChain ha dichiarato lunedì che l'arresto della sua rete è un meccanismo di sicurezza di emergenza che interessa il protocollo in senso generale e "non è un congelamento selettivo di fondi specifici o di uno scambio individuale."

L'autore di crypto Anndy Lian ha detto che THORChain può fermare il trading, interrompere le transazioni in uscita o mettere in pausa una chain collegata, ma tali misure colpiscono gli utenti in senso generale. Il protocollo non ha una blacklist di indirizzi integrata, ha detto, limitando la sua capacità di bloccare indirizzi specifici. Questo divario tra la richiesta di Bitget e gli strumenti disponibili del protocollo riflette una caratteristica strutturale della finanza decentralizzata, che opera senza i controlli centralizzati che permettono alle aziende di congelare singoli indirizzi.

I traguardi rimanenti di Bitget — prelievi in ETH martedì, USDT mercoledì e altri servizi venerdì — forniscono la tempistica alla quale può essere monitorato il recupero dell'exchange.

Magazine: THORChain sotto attacco per Bitget, ETH si evolve oltre la blockchain: Hodler's Digest