NieuwsCryptoBitget-klasters trekken meer dan 4.000 bitcoins op in één uur na hack van $388 miljoen

Bitget-klasters trekken meer dan 4.000 bitcoins op in één uur na hack van $388 miljoen

Auteur: Bitcoin Magazine·

Belangrijkste punten

  • •Klanten haalden 4.098 bitcoins op in 9.585 orders, ter waarde van ruim $334 miljoen, in het eerste uur nadat Bitget de opnames had hervat na de beveiligingsinbreuk.
  • •Hackers stoelen $388 miljoen uit de met internet verbonden hot wallets van Bitget in de week ervoor, met een methode die volgens de beurs sterk consistent is met bekende patronen van Noord-Koreaanse hackerorganisaties.
  • •Er zijn geen fondsen in cold storage gecompromitteerd; aanvallers misbruikten in plaats daarvan kwetsbaarheden in producten van derden om interne inloggegevens te stelen en frauduleuze opnameopdrachten te versturen die de risicocontroles omzeilden.
  • •Bitget vult zijn klant protection fund aan met eigen geld, nadat de reserve was gedaald van $464 miljoen tot onder de $200 miljoen vóór de hack.
  • •De beurs op de Seychellen, gerangschikt als zesde grootste naar handelsvolume met een klantbestand dat voornamelijk in Azië zit, omschreef het incident als het eerste beveiligingsincident van deze aard in acht jaar en zei dat het beheerst blijft.
Bitget-klasters trekken meer dan 4.000 bitcoins op in één uur na hack van $388 miljoen

Beleggers haalden meer dan 4.000 bitcoins op, ter waarde van ruim $334 miljoen tegen de prijzen van vandaag, binnen één uur nadat Bitget de klantopnames had hervat, aldus de chief executive van de beurs.

Bitget-CEO Gracy Chen vertelde Bloomberg Television dinsdag dat de opnames bij de beurs waren gestabiliseerd na de directe golf van bitcoin-transacties. Hackers hadden de week ervoor de hot wallets van de beurs, gevestigd in Victoria, Seychellen, aangevallen en $388 miljoen aan crypto buitgemaakt.

"De opnames zijn vandaag eigenlijk een heleboel gestabiliseerd", zei Chen. "Die honderden miljoenen [aan bitcoin-opnames], het grootste deel daarvan gebeurde in het eerste uur na de herstart van de opnames."

In een bericht op X maandag zei Chen dat de beurs 9.585 orders had verwerkt voor in totaal 4.098 bitcoins. Klanten kunnen hun fondsen in fasen opnemen — een standaardmaatregel na een incident waarbij de toegang geleidelijk wordt hersteld terwijl de opgebouwde vraag tijdens de bevriezing wordt verwerkt.

Bitget bevroor de opnames nadat blockchain-expers hadden gewaarschuwd dat geld de beurs verliet. Het bedrijf zei later dat de aanvalsmethode in het incident "sterk consistent is met bekende patronen van Noord-Koreaanse hackerorganisaties."

Chen zei dat er geen fondsen in cold storage zijn aangeraakt. In plaats daarvan hadden aanvallers "kwetsbaarheden in producten van derden misbruikt om interne inloggegevens te stelen en vervolgens die inloggegevens gebruikt om frauduleuze opnameopdrachten te versturen die onze risicocontroles omzeilden." Dat onderscheid is belangrijk: hot zijn met internet verbonden accounts die beurzen gebruiken voor dagelijkse opnames, terwijl cold storage fondsen offline bewaart en buiten het bereik van externe aanvallers houdt.

Ze voegde eraan toe dat Bitget zijn protection fund aanvulde met eigen geld nadat de reserve was geslonken. Bloomberg meldde dat het fonds was gedaald tot onder de $200 miljoen, van $464 miljoen vóór de hack. Protection funds zijn reserves die sommige beurzen aanhouden om klantverliezen te dekken in geval van een inbreuk.

Bitget omschreef het voorval als het eerste "beveiligingsincident van deze aard in acht jaar."

"Het incident blijft beheerst en verdere ongeautoriseerde overboekingen zijn niet mogelijk", aldus de beurs in een mededeling.

Volgens CoinGecko is Bitget de zesde grootste beurs naar handelsvolume, met een verwerking van $811 miljoen aan transacties in de afgelopen 24 uur. De klanten van de beurs zitten voornamelijk in Azië.

Aanvallers die gelinkt worden aan de Noord-Koreaanse overheid targeten al lange tijd cryptocurrency-beurzen en behoren tot de meest geavanceerde cybercriminele groeperingen; onderzoekers schatten dat dergelijke groepen in het afgelopen decennium miljarden dollars van crypto-platforms hebben gestolen. Nu de opnames nog steeds in fasen verlopen en het protection fund wordt aangevuld met het eigen geld van Bitget, zijn de conclusie van de resterende fasen en de snelheid waarmee de reserve zich herstelt de concrete indicatoren om in de gaten te houden nu de nasleep zich ontvouwt.

Dit artikel is gebaseerd op verslaggeving door Mathew Di Salvo en verscheen eerst op Bitcoin Magazine.