Giełda kryptowalut Bitget opublikowała szczegółową aktualizację dotyczącą tegotygodniowego naruszenia bezpieczeństwa, podwyższając potwierdzoną wartość aktywów przelanych na portfele kontrolowane przez atakujących oraz przedstawiając harmonogram przywracania usług wypłat.

Giełda szacuje obecnie wartość dotkniętych aktywów na około 387,5 mln USD, wobec początkowych 351,6 mln USD. Według Bitget korekta odzwierciedla dodatkowe aktywa ujawnione podczas śledzenia transakcji, a nie drugą falę nieautoryzowanych transferów. Szacunki strat po poważnych naruszeniach bezpieczeństwa często zmieniają się w pierwszych dniach śledztwa, gdy prace nad śledzeniem ujawniają kolejne dotknięte aktywa.

Luka załatana, oświadcza Bitget

Według giełdy jej zespół bezpieczeństwa zidentyfikował ścieżkę ataku oraz metodę ominięcia istniejących zabezpieczeń. Bitget poinformował, że podstawowa luka została usunięta i że dalsze nieautoryzowane transfery nie są możliwe.

W śledztwie uczestniczą niezależne zespoły z firm Mandiant i SlowMist. Obie spółki są uznanymi podmiotami w dziedzinie cyberbezpieczeństwa: Mandiant w zakresie reagowania na incydenty, a SlowMist w zakresie bezpieczeństwa blockchainów.

Zaktualizowany szacunek strat obejmuje aktywa w wielu sieciach, w tym Ethereum i inne łańcuchy zgodne z EVM, XRP Ledger, Zcash oraz TRON. Szeroki zakres zaangażowanych sieci komplikuje prace nad odzyskiwaniem, ponieważ śledzenie i zamrażanie aktywów musi być koordynowane osobno w każdym łańcuchu.

Bitget uruchomił również program nagród za odzyskanie środków. Uprawnione strony, których dobrowolne działania bezpośrednio doprowadzą do zamrożenia lub odzyskania środków, mogą otrzymać nagrodę wyliczaną jako procent zabezpieczonych aktywów. Giełda poinformowała, że część środków została już zamrożona dzięki współpracy z partnerami z branży.

Wypłaty wznowione etapami

Zamiast włączać wszystko naraz, Bitget planuje stopniowo przywracać wypłaty.

• Wypłaty Bitcoina mają zostać wznowione w pierwszej kolejności, 28 września.
• Wypłaty Etera w kilku obsługiwanych sieciach mają nastąpić 29 września.
• Wypłaty USDT zaplanowano na 30 września.
• Pozostałe tokeny, usługi walut fiducjarnych oraz wypłaty peer-to-peer mają wrócić do 2 października.

Etapowe wznowienie oznacza, że pełna funkcjonalność wypłat nie powróci najwcześniej na początku października. Takie stopniowe uruchamianie sprawia, że ewentualny problem można ograniczyć do jednej kategorii aktywów, zamiast wpływać na całą platformę.

Harmonogram ten jest obecnie jednym z najważniejszych testów operacyjnych po naruszeniu. Bitget zapewnia, że salda kont klientów pozostają nienaruszone, a jego mechanizmy ochronne pokrywają skutki finansowe. Przywrócenie wypłat to moment, w którym użytkownicy będą mogli zweryfikować te zapewnienia w praktyce.

Zaktualizowana kwota 387,5 mln USD zmienia również zasadniczo skalę sprawy w porównaniu z początkowym raportem o naruszeniu. Po potwierdzeniu samego incydentu uwagę przesuwa się ku naprawie, odzyskiwaniu aktywów oraz temu, czy giełda może wznowić normalne działanie bez tworzenia kolejnego problemu z bezpieczeństwem.

Dla Bitget opanowanie ataku było pierwszym krokiem. Przywrócenie klientom dostępu do wypłat to kolejny.

Ten artykuł został napisany przez dział wiadomości i zredagowany przez Samuela Rae.

Źródło: NewsBTC