Bitget zal de diensten stopzetten voor een subset van zijn gebruikers als onderdeel van een eenmalige maatregel, aldus de beurs zaterdag in een bericht op X.

Het in Seychellen gevestigde bedrijf verklaarde dat zijn platform normaal zou blijven werken en verzekerde getroffen gebruikers dat hun fondsen veilig blijven, terwijl het hen verwees naar een online bron voor het verifiëren van hun assets.

Gebruikers bij wie de wijzigingen van toepassing zijn, ontvangen rechtstreeks communicatie per e-mail, in-app-berichten en/of pushberichten waarin de volgende stappen, relevante deadlines en regelingen voor het opnemen van hun fondsen worden uitgelegd, aldus de beurs. Voor de getroffenen zijn de deadlines en opnameregelingen in die berichten de belangrijkste details om op te letten, aangezien deze bepalen hoe en wanneer fondsen van het platform kunnen worden verplaatst.

De aankondiging volgt slechts weken na een hack van 387,5 miljoen dollar die tot de grootste beveiligingsinbreuken in de geschiedenis van gecentraliseerde beurzen behoort. Hij komt ook op een moment waarop het platform onder toenemende druk staat om te voldoen aan strengere regelgeving wereldwijd, als onderdeel van een bredere omgeving waarin beurzen met wereldwijde gebruikersbases de beschikbaarheid van diensten voor bepaalde gebruikersgroepen aanpassen naarmate het toezicht wordt aangescherpt.

De hack van september

Bitget liep op 24 september een beveiligingsinbreuk op van 387,5 miljoen dollar nadat aanvallers een zero-day kwetsbaarheid — een voorheen onbekend lek waarvoor nog geen patch beschikbaar was — in beveiligingsproducten van derden misbruikten om toegang te krijgen tot de infrastructuur van de beurs. De hackers haalden hot en warm wallets leeg, de online wallets die beurzen gebruiken om dagelijkse opnames te verwerken, op 11 blockchains, waaronder Ethereum en de XRP Ledger, en stalen bijna 103 miljoen XRP.

Volgens berichten verkregen de aanvallers aanvankelijk toegang via beveiligingsapparatuur van een externe leverancier en gebruikten vervolgens bevoorrechte toegang om vervalste opnameopdrachten te versturen via de walletsystemen van Bitget — wat onderstreept hoe kwetsbaarheden in producten van der cryptoplatforms aan bredere beveiligingsrisico's kunnen blootstellen.

Als reactie schortte Bitget de opnames tijdelijk op en introduceerde het op 25 september een Recovery Bounty Program, waarbij 5% werd aangeboden van alle rechtstreeks bevroren of teruggevonden fondsen, een stimulans die is ontworpen om externe onderzoekers en branchegenoten te betrekken bij het traceren van gestolen assets. De beurs beloofde ook gebruikers schadeloos te stellen via zijn User Protection Fund, een reserve die is aangehouden om gebruikersverliezen te dekken en die tot het incident meer dan 464 miljoen dollar bevatte.

Opnamediensten werden vanaf 28 september geleidelijk hervat en op 2 oktober volledig hersteld. Ondanks deze maatregelen was op 29 september slechts ongeveer 840.000 dollar — gelijk aan 0,2% van de gestolen assets — publiekelijk bevroren. Verdere publieke updates over bevroren of teruggevonden fondsen zouden het duidelijkste signaal geven van de voortgang van het Recovery Bounty Program sinds die openbaarmaking.

Ondertussen is de BGB-token van de beurs sinds het incident met 5,5% gedaald, van ruim 2 dollar naar 1,89 dollar, volgens gegevens van CoinMarketCap.