Bitget zakończy świadczenie usług dla części swoich użytkowników w ramach jednorazowego działania — poinformowała o tym giełda w sobotę w wpisie na X.

Spółka z siedzibą na Seszelach zapewniła, że jej platforma będzie działać normalnie, a dotknięci użytkownicy mogą być spokojni o swoje środki, wskazując im jednocześnie zasób internetowy służący do weryfikacji posiadanych aktywów.

Według giełdy użytkownicy objęci zmianami otrzymają bezpośrednie komunikaty e-mailem, wiadomościami w aplikacji i/lub powiadomieniami push, w których wyjaśniono dalsze kroki, odpowiednie terminy oraz zasady wypłaty środków. Dla osób dotkniętych zmianami kluczowe będą właśnie terminy i zasady wypłat określone w tych komunikatach, ponieważ decydują one o tym, jak i kiedy środki mogą opuścić platformę.

Ogłoszenie nastąpiło zaledwie kilka tygodni po haku o wartości 387,5 mln dolarów, który zalicza się do największych naruszeń bezpieczeństwa w historii giełd scentralizowanych. Przypada ono również wMomencie, gdy platforma stoi w obliczu rosnącej presji na spełnianie ostrzejszych wymogów regulacyjnych na całym świecie — w szerszym otoczeniu, w którym giełdy obsługujące globalnych użytkowników dostosowują dostępność usług dla poszczególnych grup w miarę zaostrzania nadzoru.

Hak z września

Bitget poniósł 24 września naruszenie bezpieczeństwa o wartości 387,5 mln dolarów, gdy atakujący wykorzystali lukę zero-day — wcześniej nieznaną podatność, dla której nie było jeszcze łatki — w zewnętrznych produktach bezpieczeństwa, by uzyskać dostęp do infrastruktury giełdy. Hakerzy opróżnili portfele hot i warm, czyli portfele internetowe, których giełdy używają do obsługi codziennych wypłat, na 11 blockchainach, w tym Ethereum i XRP Ledger, kradnąc blisko 103 miliony XRP.

Według doniesień atakujący uzyskali wstępny dostęp poprzez urządzenia bezpieczeństwa dostarczone przez zewnętrznego dostawcę, a następnie wykorzystali uprawniony dostęp, by wysyłać sfałszowane polecenia wypłat przez systemy portfeli Bitgeta — co pokazuje, jak podatności w produktach zewnętrznych mogą narazić platformy krypto naersze ryzyka bezpieczeństwa.

W odpowiedzi Bitget tymczasowo zawiesił wypłaty i 25 września uruchomił Recovery Bounty Program, oferując 5% wszelkich bezpośrednio zamrożonych lub odzyskanych środków — zachętę mającą wciągnąć zewnętrznych badaczy i partnerów branżowych do śledzenia skradzionych aktywów. Giełda zobowiązała się także zrekompensować straty użytkownikom poprzez User Protection Fund — rezerwę utrzymywaną na pokrycie strat użytkowników, która do incydentu wynosiła ponad 464 miliony dolarów.

Usługi wypłat wznawiano stopniowo od 28 września i zostały w pełni przywrócone do 2 października. Pomimo tych działań do 29 września publicznie zamrożono jedynie około 840 000 dolarów, czyli 0,2% skradzionych aktywów. Dalsze publiczne aktualizacje dotyczące zamrożonych lub odzyskanych środków dałyby najjaśniejszy obraz postępów Recovery Bounty Program od czasu tego ujawnienia.

Tymczasem token giełdy BGB stracił 5,5% od zdarzenia, spadając z poziomu powyżej 2 dolarów do 1,89 dolara, według danych CoinMarketCap.