Giełda kryptowalut Bitget potwierdziła nieautoryzowane transfery obejmujące aktywa o wartości około 351,6 mln USD i tymczasowo zawiesiła wypłaty podczas badania naruszenia bezpieczeństwa.

Według giełdy jej systemy bezpieczeństwa wykryły nieautoryzowane transfery, dotyczące ograniczonej liczby walletów gorących, o 18:31 UTC w czwartek, co doprowadziło do uruchomienia procedur awaryjnych.

CEO Bitget, Gracy Chen, stwierdziła, że naruszenie zostało ograniczone do części warstw walletów gorących i ciepłych giełdy, a wallety zimne pozostały bezpieczne. Wallety gorące są stale połączone z internetem w celu obsługi bieżących wypłat, wallety ciepłe pełnią rolę warstwy pośredniej, a wallety zimne przechowują aktywa offline — to warstwowa architektura powszechnie stosowana przez giełdy scentralizowane, aby ograniczyć ilość środków klientów dostępnych w przypadku pojedynczego incydentu.

Podczas transmisji na żywo w formacie pytań i odpowiedzi Chen poinformowała, że dotknięte aktywa obejmowały Ether (ETH), XRP (XRP), USDt (USDT), USDC (USDC), Avalanche (AVAX), BNB (BNB) i USDT0 (USDT0) w sieci Arbitrum. Wskazała Ethereum, XRP Ledger, Avalanche, BNB Smart Chain i Arbitrum jako dotknięte sieci, przy czym Ethereum koncentrowało główną część zaobserwowanych skradzionych środków.

Wczesne raporty onchain wykryły mniejszą kwotę niż wartość później ujawniona przez Bitget. Chen wyjaśniła rozbieżność tym, że incydent wykraczał poza aktywność na Ethereum uchwyconą w początkowej analizie onchain.

Wypłaty pozostają zawieszone, podczas gdy giełda przeprowadza przegląd bezpieczeństwa, a Chen oświadczyła, że oczekuje ich wznowienia w ciągu godzin lub dni. Zawieszenie transferów wychodzących to standardowy krok powzymujący stosowany, dopóki giełda weryfikuje integralność walletów.

Bitget poinformował, że oznaczył adresy powiązane z transferami i skontaktował się z organami ścigania oraz firmami zajmującymi się bezpieczeństwem onchain. Salda kont użytkowników pozostały nienaruszone, a wpłaty i handel działają normalnie — poinformowała giełda.

Chen dodała, że dotknięte środki są w pełni pokryte przez fundusz ochrony użytkowników Bitget (User Protection Fund), który obecnie wynosi ponad 464 mln USD — rezerwę utrzymywaną przez giełdę na pokrycie strat użytkowników w związku z incydentami bezpieczeństwa. Giełda będzie udostępniać aktualizacje co godzinę i opublikuje pełny raport z incydentu, w tym analizę przyczyn źródłowych i działania naprawcze, w ciągu 24 godzin — to te kamienie milowe potwierdzą, jak doszło do naruszenia i kiedy usługa wypłat zostanie w pełni przywrócona.

Bitget ujawnił incydent w oświadczeniu na X, a Chen podała szczegóły we własnym poście na X.