O ataque hacker da Bitget ficou ainda mais caro, e os clientes ainda aguardam uma atualização sobre os saques.

A bolsa de valores elevou sua estimativa para US$ 387.5 milhões em 25 de setembro. atualizarA Bitget anunciou hoje que a revisão do valor de US$ 351.6 milhões substitui a estimativa anterior. A empresa atribuiu a diferença a transferências de Zcash e TRON que não haviam sido contabilizadas anteriormente. A Bitget afirmou que a revisão reflete uma contabilização mais precisa do incidente original, e não de um novo ataque. Essa distinção é crucial quando um prejuízo já substancial aumenta repentinamente.

O alerta inicial foi acionado às 18h31 UTC do dia 24 de setembro, de acordo com o aviso de segurança da Bitget. A empresa afirmou que apenas parte de sua infraestrutura de carteiras quentes e mornas foi afetada e que suas carteiras frias permaneceram seguras. Os saques foram suspensos, enquanto os depósitos e as negociações permaneceram abertos. A Bitget também afirmou que os saldos das contas permaneceram corretos. Portanto, os clientes enfrentam uma discrepância entre o que suas contas mostram e a possibilidade de transferir esses ativos para outras contas.

A investigação aponta para algo além de chaves roubadas.

A CEO Gracy Chen descreveu uma violação de segurança em um serviço de carteira de back-end, de acordo com o Cointelegraph . Segundo ela, os atacantes falsificaram informações de transferência e acionaram o processo de assinatura de autorização. Ela afirmou que a investigação preliminar não apontou para vazamento de chaves privadas. Isso colocaria a vulnerabilidade nos sistemas que instruem as transferências, e não apenas na posse das chaves. Uma explicação técnica completa ainda é necessária antes de considerarmos essa hipótese como a causa raiz definitiva.

Chen também levantou a possibilidade de envolvimento da Coreia do Norte, citando padrões de IP e VPN semelhantes aos associados a um grupo norte-coreano. Essa é uma atribuição preliminar feita pelo CEO da exchange. Não deve ser apresentada como uma identidade estabelecida de forma independente para o atacante. A Mandiant e a SlowMist estão auxiliando na investigação, informou a Bitget. Para os clientes afetados, identificar os responsáveis ​​e restaurar o acesso são problemas distintos, mesmo quando ambos estão sendo trabalhados simultaneamente.

Uma promessa de cobertura ainda precisa de uma recuperação operacional.

O comunicado original da Bitget afirmava que seu Fundo de Proteção ao Usuário possuía mais de US$ 464 milhões e cobria o incidente. Essa era a garantia da exchange sobre seus próprios recursos. Isso não significa que os ativos roubados já foram devolvidos. A atualização de 25 de setembro informa que alguns fundos foram congelados e introduz recompensas condicionais de 5% para trabalhos elegíveis de congelamento ou recuperação. Congelar fundos e devolvê-los à exchange são etapas diferentes desse processo.

A Bitget afirma ter corrigido a vulnerabilidade e estar validando a segurança antes de restaurar os saques. A empresa promete um anúncio sobre o status ou cronograma dos saques até 26 de setembro, às 04:00 UTC. Esse é um prazo para a divulgação de informações, não uma garantia de reabertura do serviço. A próxima evidência útil será uma atualização clara do serviço, seguida pela retomada efetiva dos saques. Até lá, a estimativa de perdas maiores e a garantia de cobertura devem ser interpretadas em conjunto com as restrições de acesso que os clientes ainda enfrentam.