Bitget meldt dat ongeveer $387,5 miljoen aan assets tijdens een wallet-inbreuk op 24 september werd overgebracht naar door aanvallers gecontroleerde adressen. Opnames bleven in mededelingen tot en met 25 september opgeschort, ook al bleven stortingen en handel gewoon functioneren.

Op dezelfde dag dat de inbreuk werd ontdekt, kondigde de Zwitserse bank Sygnum aan dat institutionele klanten van Bitget kunnen handelen tegen collateral die bij de bank wordt bewaard, in plaats van die collateral in de wallets van Bitget te plaatsen.

Die samenhang roept een vraag op achter de belofte van bewaring buiten de beurs om: welke assets vallen buiten het bereik van een inbreuk op een beurswallet, en waarvan hangt het nog af van de beurs zelf wanneer handel of opnames worden verstoord?

Het aanbod van Sygnum staat open voor institutionele klanten die in aanmerking komen en rechtstreeks bij de bank onboarden. Geen van beide bedrijven heeft bekendgemaakt hoeveel Bitget-klanten dienst gebruiken, of of er Sygnum-collateral bij het incident betrokken was.

Een inbreuk naast een nieuwe bewaringsroute

Bitget zei dat zijn systemen op 24 september om 18:31 UTC ongeautoriseerde overboekingen detecteerden. De eerste mededeling schatte de getroffen middelen op ongeveer $351,6 miljoen en meldde dat de inbreuk delen van de hot- en warm wallet-lagen bereikte, terwijl de cold wallets veilig bleven. In beursarchitecturen van dit soort verwerken internetverbonden hot wallets de routine- stortingen en opnames, dienen warm wallets als tussenbuffer, en wordt het grootste deel van de reserves in offline cold storage bewaard.

In een update van 25 september verhoogde Bitget zijn schatting van de assets die naar door aanvallers gecontroleerde adressen waren verplaatst naar ongeveer $387,5 miljoen, nadat Zcash- en TRON-transacties in een vollediger overzicht waren meegenomen. Bitget zei dat de herziening geen nieuwe golf van ongeautoriseerde overboekingen weerspiegelde.

Volgens Bitget identificeerde en verholpen het bedrijf de onderliggende kwetsbaarheid en heeft het het incident ingedamd, waarbij Mandiant, een door Google eigendom zijnd cybersecuritybedrijf, en blockchain-beveiligingsspecialist SlowMist het onderzoek bijstaan.

In de opnamemelding stond dat opnames tijdelijk niet beschikbaar waren terwijl stortingen en handel operationeel bleven, en de beurs beloofde uiterlijk 26 september om 04:00 UTC een opnameplan of statusupdate bekend te maken. Voor een klant met een gewone Bitget-saldo bieden een weergegeven saldo en de mogelijkheid om te handelen op zichzelf geen uitweg zolang opnames zijn gepauzeerd: custodial-saldi staan op de interne administratie van de beurs en kunnen het platform pas verlaten zodra de opnamefunctie is hersteld.

Hoe de regeling met Sygnum werkt

Sygnum zei dat institutionele klanten van Bitget zijn Protect-dienst kunnen gebruiken voor spot- en derivatenhandel, terwijl de verpandde collateral in Sygnum-bewaring in Zwitserland blijft. Bitget spiegelt het saldo als handelsmarge. Het model maakt deel uit van een breder palet aan off-exchange settlement-aanbiedingen waarbij collateral bij een gereguleerde derde partij blijft terwijl de handelsplaats het als marge spiegelt.

De bank noemt Bitcoin, Ethereum, stablecoins en Amerikaanse staatsobligaties als geschikte collateral. Het gepubliceerde proces vereist dat een klant bij Sygnum onboardt, een contractueelader ondertekent, een Protect-portefeuille opent en assets verpandt voordat het beursmarge ontvangt.

Volgens de beschrijving van Sygnum wordt de collateral aangehouden op gescheiden rekeningen, buiten de balans van de bank, en is deze faillissementsvrij op grond van Zwitsers bankrecht. Het bij de bank aanhouden van verpandde assets vermindert de directe bewaringsblootstelling aan de eigen wallets van Bitget, en adressert de zorg dat, als een beurs in financiële nood komt, de collateral buiten de boedel blijft. Dit zijn kenmerken van de regeling zoals Sygnum die beschrijft.

De aankondiging is gedateerd 24 september, maar vermeldt niet wanneer de toegang voor Bitget-klanten operationeel werd, of de integratie voorafging aan de inbreuk om 18:31 UTC of er als reactie op ontstond, of of een Bitget-klant het onboarden had afgerond. Er wordt geen Bitget-specifiek collateraalsaldo gegeven en er wordt niet gezegd of er Sygnum-assets bij het incident betrokken waren. De in het persbericht genoemde cijfers over de totale assets van Protect en het aandeel in de handelsvolume van alle geïntegreerde beurzen meten de acceptatie onder Bitget-klanten niet.

De grenzen van bewaring en een apart vangnet

De publieke pagina van Protect adverteert met flexibele collateral-aanvullingen en opnames. Het gepubliceerde Bitget-specifieke contract dat bepaalt wanneer verpandde assets kunnen worden vrijgegeven, hoe posities worden afgewikkeld, of wat er met de marge gebeurt als Bitget zijn opnamedienst pauzeert, wordt niet openbaar gemaakt.

Een op een beurs gespiegeld handelssaldo is ook niet hetzelfde als het opneembare beurssaldo van een gewone klant. Handel blijft afhankelijk van de order-, marge- en afwikkelingsprocessen van de beurs, zelfs wanneer de verpandde assets elders worden bewaard.

Gescheiden bewaring kan, zoals Sygnum beschrijft, de blootstelling aan diefstal uit Bitget-wallets en aan het faillissement van Bitget verminderen. Het publieke materiaal stelt echter niet vast dat een Protect-klant tijdens een beursstoring direct zijn verpandde collateral kan teruge, of dat operationele problemen van een beurs de afwikkeling nooit kunnen vertragen. Het toont evenmin aan dat een Sygnum-klant in dit incident van zijn collateral is uitgesloten. De regeling creëert een optionele grens tussen institutionele collateral en de walletbewaring van Bitget.

Voor gebruikers die assets op Bitget aanhouden, wees de beurs op zijn User Protection Fund. In de eerste mededeling van 24 september zei Bitget dat het fonds meer dan $464 miljoen waard was en dat het destijds geschatte incident van $351,6 miljoen binnen de dekking viel.

De publieke pagina van het fonds vermeldt 5.500 $BTC en stelt dat gebruikers kwalificerende verliezen uit platformbrede gebeurtenissen buiten hun eigen handelen om kunnen claimen, waarbij Bitget zich het recht voorbehoudt claims te beoordelen en te onderzoeken. De dollarwaarde van een in Bitcoin gedenomineerd fonds beweegt mee met de Bitcoin-koers: het augustusrapport van Bitget zette het maandgemiddelde van het fonds op $382 miljoen en de maandslotwaarde op bijna $432 miljoen op dezelfde aanhouding van 5.500 $BTC.

Bitget zei ook dat het een deel van de aangetaste assets heeft bevroren in samenwerking met branchnegen, maar de update van 25 september gaf het bevroren of teruggevonden bedrag niet weer. In de sector hangen dergelijke bevriezingen doorgaans af van tegenpartijen zoals andere beurzen en token-uitgevers die door aanvallers gecontroleerde adressen op een zwarte lijst kunnen zetten.

De volgende meetbare toetsen zijn een bevestigd opnametijdschema, een steviger verlies- en herstelbalans, en de voorwaarden van een eventuele uitkering uit het fonds. Voor de bewaringsvergelijking ontbreken de Bitget-specifieke Protect-acceptatie en het contract dat de vrijgave en afwikkeling van collateral regelt wanneer de beurs onder druk staat.