Inwestorzy wypłacili ponad 4 000 bitcoinów o wartości ponad 334 mln dolarów po dzisiejszych kursach w ciągu zaledwie godziny po tym, jak Bitget wznowił wypłaty dla klientów — poinformował dyrektor generalny giełdy.

CEO Bitget Gracy Chen powiedziała we wtorek w Bloomberg Television, że wypłaty z giełdy ustabilizowały się po początkowym nagłym wzroście transakcji bitcoinowych. W poprzednim tygodniu hakerzy zaatakowali gorące portfele giełdy z siedzibą w Victorii na Seszelach, kradnąc kryptowaluty o wartości 388 mln dolarów.

"Wypłaty faktycznie mocno się dziś ustabilizowały", powiedziała Chen. "Te setki milionów [w wypłatach bitcoinów] w większości przypadły na pierwszą godzinę po wznowieniu wypłat"

W poniedziałkowym poście na X Chen poinformowała, że giełda obsłużyła 9 585 zleceń na łącznie 4 098 bitcoinów. Klienci mogą wypłacać środki etapami — to standardowy środek stosowany po incydentach, który stopniowo przywraca dostęp, podczas gdy popyt zakumulowany w okresie zamrożenia jest zaspokajany.

Bitget zamroził wypłaty po tym, jak eksperci od blockchaina zasygnalizowali, że środki opuszczają giełdę. Firma później oświadczyła, że metoda ataku była "w wysokim stopniu zgodna ze znanymi wzorcami północnokoreańskich organizacji hakerskich".

Chen powiedziała, że środki w przechowywaniu zimnym pozostały nietknięte. Zamiast tego atakujący "wykorzystali luki w produktach firm zewnętrznych, aby wykraść wewnętrzne dane uwierzytelniające, a następnie użyli tych danych do wysłania fałszywych poleceń wypłaty, które ominęły nasze mechanizmy kontroli ryzyka". To rozróżnienie ma znaczenie: gorące portfele to połączone z internetem konta, których giełdy używają do bieżących wypłat, natomiast przechowywanie zimne utrzymuje środki offline, poza zasięgiem zdalnych ataków.

Dodała, że Bitget uzupełnia swój fundusz ochronny własnymi środkami po tym, jak rezerwa się skurczyła. Jak podał Bloomberg, fundusz spadł poniżej 200 mln dolarów z 464 mln dolarów przed włamaniem. Fundusze ochronne to rezerwy, które niektóre giełdy utrzymują w celu pokrycia strat klientów w przypadku naruszenia bezpieczeństwa.

Bitget określił to zdarzenie jako pierwszy "incydent bezpieczeństwa tego rodzaju od ośmiu lat".

"Incydent pozostaje opanowany i żadne kolejne nieautoryzowane transfery nie są możliwe", odnotowała giełda w komunikacie.

Według CoinGecko Bitget jest szóstą największą giełdą pod względem wolumenu obrotu, obsługując w ciągu ostatnich 24 godzin transakcje o wartości 811 mln dolarów. Klienci giełdy to w większości mieszkańcy Azji.

Atakujący powiązani z rządem Korei Północnej od dawna wymierzają swoje działania w giełdy kryptowalut i należą do najbardziej wyspecjalizowanych grup cyberprzestępc; badacze szacują, że takie grupy ukradły w ciągu ostatniej dekady miliardy dolarów z platform kryptowalutowych. Przy wypłatach wciąż realizowanych etapami i funduszu ochronnym uzupełnianym ze środków własnych Bitget zakończenie kolejnych etapów oraz tempo odtwarzania rezerwy to konkretne wskaźniki, które warto obserwować, gdy sytuacja się rozwija.

Ten artykuł opiera się na relacji Mathew Di Salvo i po raz pierwszy ukazał się w Bitcoin Magazine.