Cryptobeurs Bitget heeft een uitgebreide update gepubliceerd over de security-inbreuk van deze week, waarbij de bevestigde waarde van activa die naar door aanvallers gecontroleerde wallets zijn overgemaakt is verhoogd en een tijdlijn voor het herstel van de opname­diensten is uiteengezet.

De beurs schat de getroffen activa nu op circa 387,5 miljoen dollar, tegenover een initiële schatting van 351,6 miljoen dollar. Volgens Bitget weerspiegelt de herziening extra activa die tijdens transaction tracing zijn geïdentificeerd, en geen tweede golf aan onbevoegde transacties. Verlies­schattingen bij grote security-incidenten verschuiven vaak in de eerste dagen van een onderzoek, naarmate traceerwerk extra getroffen activa aan het licht brengt.

Kwetsbaarheid verholpen, zegt Bitget

Volgens de beurs heeft het securityteam inmiddels het aanvalspad en de methode geïdentificeerd waarmee bestaande controles werden omzeild. Bitget zei dat de onderliggende kwetsbaarheid is verholpen en dat er geen verdere onbevoegde transacties meer mogelijk zijn.

Onafhankelijke teams van Mandiant en SlowMist participeren in het onderzoek. Beide firma's zijn gevestigde namen in cybersecurity: Mandiant op het gebied van incident response en SlowMist op het gebied van blockchain-security.

De herziene verlies­schatting omvat activa over meerdere netwerken, waaronder Ethereum en andere EVM-compatibele chains, de XRP Ledger, Zcash en TRON. De breedte van de betrokken netwerken bemoeilijkt het herstelwerk, omdat het traceren en bevriezen van activa per chain afzonderlijk moet worden gecoördineerd.

Bitget heeft tevens een recovery bounty-programma gestart. Gerechtigde partijen waarvan vrijwillige acties er rechtstreeks toe leiden dat fondsen worden bevroren of teruggevonden, kunnen een bounty ontvangen die wordt berekend als een percentage van de veiligelde activa. De beurs zei dat een deel van de fondsen al is bevroren via coördinatie met branche­partners.

Opnames keren in fasen terug

In plaats van alles in één keer weer aan te zetten, wil Bitget de opnames geleidelijk heropenen.

• Bitcoin-opnames worden als eerste hervat, op 28 september.
• Ether-opnames op verschillende ondersteunde netwerken worden op 29 september verwacht.
• USDT-opnames staan gepland voor 30 september.
• Overige tokens, fiat-diensten en peer-to-peer-opnames moeten uiterlijk 2 oktober terugkeren.

De gefaseerde herstart betekent dat de volledige opnamefunctionaliteit vroegstens begin oktober terugkeert. Dit soort geleidelijke heropeningen zorgt ervoor dat eventuele problemen geïsoleerd kunnen worden tot één activacategorie in plaats van het hele platform te raken.

Die tijdlijn is inmiddels een van de belangrijkste operationele toetsen na de inbreuk. Bitget houdt vol dat de klantbalansen intact zijn en dat de beschermingsregelingen de financiële impact dekken. Het herstel van de opnames is het moment waarop gebruikers die verzekering in de praktijk kunnen toetsen.

Het bijgestelde bedrag van 387,5 miljoen dollar maakt dit ook een wezenlijk ander verhaal dan het oorspronkelijke bericht over de inbreuk. Nu het incident zelf is bevestigd, verschuift de focus naar herstel, terugvordering van activa en de vraag of de beurs normaal kan heropenen zonder een nieuw securityprobleem te veroorzaken.

Voor Bitget was het indammen van de aanval stap één. Klanten hun opnamemogelijkheid teruggeven is de volgende stap.

Dit artikel is geschreven door het News Desk en geredigeerd door Samuel Rae.

Bron: NewsBTC