Giełda kryptowalut Bitget opublikowała zaktualizowany raport z czwartkowego naruszenia bezpieczeństwa, wyjaśniając, że dotyczyło ono aktywów o wartości około 388 mln USD — a nie 352 mln USD, jak podano początkowo.

W piątkowej aktualizacji Bitget poinformował, że wypłaty pozostaną wstrzymane po naruszeniu — środki te blokują użytkownikom możliwość przenoszenia środków z platformy do czasu przywrócenia usług — oraz ogłosił program nagród mających zachęcić do zamrożenia lub odzyskania dotkniętych aktywów. Na podstawie śledztwa onchain giełda potwierdziła, że „387,5 mln USD zostało przetransferowanych na adresy kontrolowane przez atakujących” — o około 35 mln USD więcej niż podano w czwartek.

„Skorygowana kwota odzwierciedla bardziej pełne rozliczenie transferów, które nastąpiły podczas incydentu, uwzględniając dotknięte aktywa na Zcash i TRON, które nie zostały ujęte w pierwotnym szacunku,” stwierdził Bitget w zaktualizowanym raporcie z incydentu. „Nie odzwierciedla to dalszych nieautoryzowanych transferów. Incydent pozostaje opanowany i dalsze nieautoryzowane transfery nie są możliwe.”

Według giełdy incydent objął adresy w sieciach Ethereum Virtual Machine (EVM), XRP Ledger, Zcash i TRON. Wśród skradzionych aktywów znalazły się XRP, Ether (ETH), USDt od Tether (USDT), Zcash (ZEC), USDC, USDT0, XAUt, BNB, AVAX i TRX. Rozzenie środków na wielu łańcuchach i rodzajach aktywów utrudnia działania odzyskowe, ponieważ śledzenie i zamrażanie środków wymaga koordynacji między różnymi sieciami i emitentami.

Zaktualizowany raport nie odniósł się do wypowiedzi z czwartku CEO Gracy Chen, która spekulowała, że za atakiem może stać północnokoreańska grupa hakerska.

Nawet po skorygowanym rozliczeniu naruszenie bezpieczeństwa w Bitget należy do największych incydentów w branży kryptowalut. W lutym 2025 roku hakerzy ukradli około 1,5 mld USD w Etherze z Bybit. Uwaga zwraca się teraz na to, kiedy Bitget wznowi wypłaty i czy program nagród przyniesie odzyskanie dotkniętych aktywów.