Crypto-exchange Bitget is begonnen met het hervatten van klantopnames na een beveiligingsincident waarbij bijna $388 miljoen aan activa was gemoeid, terwijl de aanvaller gestolen crypto blijft verplaatsen via het cross-chain protocol THORChain.

Bitget zei op X dat de Bitcoin (BTC)-opnames maandag waren hervat nadat ze waren opgeschort vanwege het beveiligingsincident van vorige week, met in de komende dagen meer activa en netwerken. Exchanges schorten opnames vaak op tijdens een beveiligingsonderzoek om mogelijke verliezen te beperken, en het hervatten ervan is de belangrijkste operationele stap om klanten weer toegang te geven tot hun fondsen op het platform.

Het incident op 24 september compromitteerde een deel van de infrastructuur van de hot en warm wallets van Bitget, terwijl de cold wallets veilig bleven, aldus de exchange. Hot en warm wallets zijn met internet verbonden systemen die exchanges gebruiken voor dagelijkse stortingen en opnames, terwijl cold wallets privésleutels offline bewaren, buiten directe internettoegang. Bitget stelde het gestolen bedrag later bij van $351,6 miljoen naar $387,5 miljoen nadat extra transacties op Zcash en Tron waren meegerekend.

Ether- en USDT-opnames zijn de volgende stap naarmate de beveiligingscontroles vorderen

De BTC-opnames op het Bitcoin-netwerk en de BNB Smart Chain werden het eerst hervat zei Bitget-CEO Gracy Chen tijdens een ask-me-anything-sessie op maandag.

"We hebben eerst BTC hersteld omdat de opnamepijplijn als eerste gereed was", zei Chen, eraan toevoegend dat Ether (ETH) en Tethers USDt (USDT) zouden volgen naarmate de beveiligingscontroles vorderen.

Gerelateerd: Bitget verduidelijkt $388M aan activa getroffen door beveiligingsincident

Volgens het aangekondigde schema van Bitget worden de ETH-opnames dinsdag hervat op Ethereum, BNB Smart Chain, Arbitrum, Base en Optimism, gevolgd door USDT op woensdag op Ethereum, BNB Smart Chain, Solana en Tron. Opnames van andere activa en peer-to-peer-diensten staan gepland voor vrijdag.

Het schema geldt voor alle gebruikers, zonder voorrang voor instellingen, VIP-klanten of Bitget-werknemers, zei Chen.

THORChain zegt dat netwerkstop fondsen niet selectief kan bevriezen

Chen heeft THORChain, een gedecentraliseerd protocol voor het wisselen van activa tussen blockchains, opgeroepen geen diensten meer te verlenen aan adressen die met de aanval worden verbonden. Cross-chain protocollen regelen swaps tussen blockchains die niet native met elkaar kunnen communiceren, waarbij THORChain activa in netwerkvaults aanhoudt ter dekking van elke kant van een transactie.

Lookonchain meldde maandag dat de aanvaller Ether via THORChain inwisselde voor Bitcoin, nadat Arkham-gegevens toonden dat aan de aanvaller gelinkte ETH naar de vaults van THORChain stroomde.

THORChain zei maandag dat de netwerkstop een noodmaatregel is die het protocol in zijn geheel raakt en "geen selectieve bevriezing van specifieke fondsen of een individuele swap is."

Crypto-auteur Anndy Lian zei dat THORChain de handel kan stopzetten, uitgaande transacties kan blokkeren of een verbonden chain kan pauzeren, maar dat die maatregelen gebruikers breed raken. Het protocol heeft geen ingebouwde adressenblacklist, zei hij, wat het vermogen beperkt om specifieke adressen te blokkeren. Dit gat tussen het verzoek van Bitget en de beschikbare instrumenten van het protocol weerspiegelt een structureel kenmerk van gedecentraliseerde financiering, die functioneert zonder de gecentraliseerde controles waarmee bedrijven individuele adressen kunnen bevriezen.

De resterende mijlpalen van Bitget — ETH-opnames op dinsdag, USDT op woensdag en andere diensten op vrijdag — geven de tijdlijn waaraan het herstel van de exchange kan worden afgemeten.

Magazine: THORChain onder vuur na Bitget-hack ETH evolueert voorbij blockchain: Hodler's Digest