Giełda kryptowalut Bitget rozpoczęła przywracanie wypłat środków klientów po włamaniu, którego skutkiem było zagrożenie aktywów o łącznej wartości blisko 388 mln dolarów, podczas gdy atakujący w dalszym ciągu przemieszcza skradzione kryptowaluty za pośrednictwem międzyłańcuchowego protokołu THORChain.

Bitget poinformował na X, że wznowił w poniedziałek wypłaty Bitcoina (BTC) po ich zawieszeniu w związku z incydentem bezpieczeństwa z ubiegłego tygodnia, a w kolejnych dniach mają nastąpić wznowienia dla dodatkowych aktywów i sieci. Giełdy powszechnie zawieszają wypłaty podczas śledztwa w sprawie bezpieczeństwa, aby ograniczyć potencjalne straty, a ich przywrócenie to główny krok operacyjny w kierunku przywrócenia klientom dostępu do środków przechowywanych na platformie.

Jak podaje giełda, włamanie z 24 września naruszyło część infrastruktury portfeli hot i warm Bitgeta, podczas gdy portfele cold pozostały bezpieczne. Portfele hot i warm to systemy połączone z internetem, których giełdy używają do obsługi codziennych depozytów i wypłat, natomiast portfele cold przechowują klucze prywatne offline, z dala od bezpośredniego dostępu do internetu. Bitget później zaktualizował kwotę skradzionych środków z 3516 mln do 387,5 mln dolarów po uwzględnieniu dodatkowych transferów na Zcash i Tron.

Kolejne wypłaty Ethera i USDT w miarę postępu kontroli bezpieczeństwa

Wypłaty BTC w sieci Bitcoin i BNB Smart Chain wznowiono jako pierwsze, poinformowała dyrektorka generalna Bitgeta Gracy Chen podczas poniedziałkowej sesji pytań i odpowiedzi.

"Przywróciliśmy najpierw BTC, ponieważ proces wypłat dla tej waluty został ukończony jako pierwszy", oświadczyła Chen, dodając, że wraz z postępem kontroli bezpieczeństwa dołączą Ether (ETH) i USDt (USDT) od Tether.

Powiązane: Bitget wyjaśnia, że naruszenie bezpieczeństwa objęło aktywa o wartości 388 mln dolarów

Zgodnie z ogłoszonym harmonogramem Bitgeta wypłaty ETH mają zostać wznowione we wtorek w sieciach Ethereum, BNB Smart Chain, Arbitrum, Base i Optimism, a w środę wypłaty USDT w sieciach Ethereum, BNB Smart Chain, Solana i Tron. Wypłaty pozostałych aktywów oraz usługi peer-to-peer mają wrócić w piątek.

Harmonogram obowiązuje wszystkich użytkowników — bez priorytetowego dostępu dla instytucji, klientów VIP ani pracowników Bitgeta, powiedziała Chen.

THORChain: zatrzymanie sieci nie pozwala selektywnie zamrażać środków

Chen zaapelowała do THORChain, zdecentralizowanego protokołu do wymiany aktywów między blockchainami, o odmowę świadczenia usług adresom powiązanym z atakiem. Protokoły międzyłańcuchowe realizują wymiany między blockchainami, które nie mogą ze sobą natywnie współdziałać, a THORChain przechowuje aktywa w skarbcach sieci, aby pokryć każdą stronę transakcji.

Zgodnie z poniedziałkowym doniesieniem Lookonchain atakujący wymieniał Ether na Bitcoina za pośrednictwem THORChain, a dane Arkham pokazywały, że ETH powiązany z atakującym trafia do skarbców THORChain.

THORChain poinformował w poniedziałek, że zatrzymanie sieci to awaryjny mechanizm bezpieczeństwa oddziałujący na protokół jako całość i że "nie jest to selektywne zamrożenie konkretnych środków ani pojedynczej wymiany".

Autor zajmujący się kryptowalutami Anndy Lian powiedział, że THORChain może zatrzymać handel, wstrzymać transakcje wychodzące lub wstrzymać podłączony łańcuch ale te środki wpływają na użytkowników jako całość. Protokół, jak dodał, nie ma wbudowanej czarnej listy adresów, co ogranicza jego zdolność do blokowania konkretnych adresów. Ta rozbieżność między prośbą Bitgeta a dostępnymi narzędziami protokołu odzwierciedla strukturalną cechę zdecentralizowanych finansów, które działają bez scentralizowanych mechanizmów pozwalających firmom zamrażać pojedyncze adresy.

Pozostałe kamienie milowe Bitgeta — wypłaty ETH we wtorek, USDT w środę i pozostałych usług w piątek — wyznaczają ramy czasowe, według których można śledzić odtwarzanie działalności giełdy.

Magazyn: THORChain pod ostrzałem w sprawie Bitgeta, ETH wykracza poza blockchain: Hodler's Digest