Bitget heeft bevestigd dat een security-inbreuk in een deel van zijn hot- en warmwalletinfrastructuur heeft geleid tot onbevoegde overboekingen van circa $351,6 miljoen aan cryptovaluta. De beurs detecteerde de verdachte activiteit op 24 september om 18:31 UTC en activeerde onmiddellijk haar noodprocedures.

Hot- en warmwallets zijn met internet verbonden systemen waarop beurzen vertrouwen voor operationele liquiditeit, waardoor ze een terugkerend brandpunt zijn bij security-incidenten op beurzen, terwijl cold wallets van ontwerp offline worden gehouden. Volgens het bedrijf blijven de cold wallets veilig en zijn de saldi van klanten accuraat. Stortingen en handel blijven functioneren, terwijl opnames tijdelijk zijn opgeschort nu Bitget een securityonderzoek afrondt — een inperkingsmaatregel die beurzen doorgaans nemen bij het beoordelen van mogelijk gecompromitteerde infrastructuur.

Ongebruikelijke on-chain bewegingen sloegen alarm

Het incident trok voor het eerst de aandacht nadat ongebruikelijke on-chain bewegingen waren gedetecteerd in wallets die aan Bitget zijn gelinkt, waarbij vroege schattingen de verdachte overboekingen lager inschatten dan het definitieve bedrag dat de beurs uiteindelijk meldde.

Bitget zei inmiddels de adressen te hebben geïdentificeerd en gemarkeerd die aan de onbevoegde overboekingen zijn gekoppeld, en heeft zowel opsporingsdiensten als on-chain securitybedrijven ingelicht. Door de gemarkeerde adressen te delen met on-chain securitybedrijven kunnen de fondsen gecoördineerd worden getraceerd en gemonitord terwijl ze over publieke blockchains bewegen. De beurs heeft niet bekendgemaakt hoe de aanvallers toegang kregen en stelde dat zij zich zal onthouden vanulatie over de aanvalsmethode zolang het onderzoek loopt.

Protectiefonds zou de verliezen dekken

Bitget meldde dat het User Protection Fund momenteel meer dan $464 miljoen bevat, wat volgens de beurs voldoende dekking biedt voor de circa $351,6 miljoen die bij het incident betrokken is. Het fonds is opgericht om gebruikersmiddelen te beschermen en hield eerder een minimale doelstelling van $300 miljoen aan, een niveau dat door het laatst gerapporteerde saldo wordt overschreden ten opzichte van het bedrag dat bij de inbreuk betrokken is.

De beurs heeft toegezegd updates per uur te geven en wil binnen 24 uur een volledig incidentverslag publiceren over de hoofdoorzaak en de genomen corrigerende maatregelen. Totdat dat onderzoek is afgerond, blijven opnames gepauzeerd terwijl Bitget werkt aan het beveiligen van zijn walletinfrastructuur en het beoordelen van de getroffen middelen. Het beloofde incidentverslag, samen met een eventuele aankondiging over de hervatting van opnames, zijn de belangrijkste ontwikkelingen om te volgen nu het securityonderzoek vordert.

Bron: CryptoMeter io