Bitget po útoku sleduje stopu 387,5 milionu dolarů. Výběry obnovuje postupně

Bitget zvýšil odhad aktiv převedených na adresy ovládané útočníky při útoku z 24. září na přibližně 387,5 milionu dolarů. Původně uváděl 351,6 milionu. Burza tvrdí, že ztráty zákazníků pokryje její Fond ochrany uživatelů. Mezitím se podle zpráv část prostředků přesouvala přes THORChain a další služby. Přesný způsob útoku ale zatím není potvrzený: média popsala možné napadení backendového systému peněženek, dostupné zdroje však neobsahují dokončený technický rozbor, který by tuto posloupnost ověřil.63342

Co se při útoku stalo?

Bitget uvedl, že 24. září v 18:31 UTC zaznamenal neoprávněné převody z některých hot peněženek. Podle prvního oznámení byly zasaženy části hot a warm peněženek, zatímco cold peněženky zůstaly zabezpečené. Pozdější odhad 387,5 milionu dolarů vychází z dalšího sledování a klasifikace aktiv odeslaných na adresy útočníků.216

Jedna zpráva uváděla, že útočníci převzali kontrolu nad backendovým systémem peněženek a do procesu podepisování transakcí Bitgetu podstrčili falešné převody.33 Jiné zpravodajství upozorňovalo, že způsob útoku ještě nebyl plně objasněn a čeká se na podrobnější zprávu.42 Bitget tvrdí, že zranitelnost identifikoval a opravil. Tím ale nejsou automaticky potvrzeny všechny podrobnosti popisované v médiích.618

Kdy se měly obnovit výběry?

Bitget zveřejnil postupný harmonogram obnovy výběrů. Všechny časy jsou v UTC. Šlo o plánované termíny obnovení služeb, nikoli o záruku, že každý výběr bude přesně v danou chvíli dostupný. Podle zpráv se výběry bitcoinů obnovily 28. září v 08:00 UTC.420

Plánovaný termín	Výběry
28. září, 08:00	BTC přes sítě Bitcoin a BSC
29. září, 08:00	ETH přes Ethereum, BSC, Arbitrum, Base a Optimism
30. září, 08:00	USDT přes Ethereum, BSC, Solana a Tron
2. října, 08:00	Ostatní tokeny, fiat a výběry P2P

Burza uvedla, že před obnovením služeb provádí dodatečné bezpečnostní kontroly infrastruktury pro výběry. Samostatně byla během bezpečnostní kontroly dočasně nedostupná také služba Bitget Onchain; oznámení neuvádělo konkrétní termín jejího spuštění.182017

Jak chce Bitget pokrýt ztráty zákazníků?

Bitget uvádí, že ztráty spadají do působnosti jeho Fondu ochrany uživatelů. V době incidentu měl podle zpráv hodnotu přibližně 464 milionů dolarů. Jde o závazek burzy pokrýt ztráty; dostupné zdroje nepotvrzují, že už byly kompenzace zákazníkům vyplaceny.46

Kam putovaly odcizené prostředky?

Podle zpráv útočník směňoval odcizené ETH za bitcoin prostřednictvím THORChainu, protokolu pro směnu mezi různými blockchainy. Bitget požádal THORChain, aby odmítal obsluhovat adresy spojované s útokem. Protokol žádosti nevyhověl a podle zpráv se přes něj prostředky přesouvaly dál. Spor tak postavil snahu zastavit pohyb podezřelých odcizených aktiv proti principu permissionless fungování THORChainu, tedy možnosti používat protokol bez předchozího povolení.58

Podle zpráv zmrazily společnosti Circle a Tether část stablecoinů spojovaných s incidentem. Jedna zpráva uvádí přibližně 318 tisíc dolarů, jiná asi 339 tisíc. Zdroje tento rozdíl nevysvětlují, proto je vhodné považovat obě částky za odhady, nikoli za potvrzený součet.23

Bitget také vyhlásil odměnu za pomoc s navrácením prostředků: nabízí samostatně 5 % za způsobilou pomoc se zmrazením prostředků a dalších 5 % za jejich získání zpět.19 Jiná zpráva uvádí, že 4 BTC spojované s útočníkem prošly nástrojem Wasabi CoinJoin, který zvyšuje soukromí bitcoinových transakcí.10 Tyto informace popisují části pátrání, nikoli navrácení celé částky.

Co zatím není jasné

Bitget tvrdí, že zranitelnost opravil a že pokračují bezpečnostní kontroly i sledování prostředků. Vyšetřování podporují společnosti Mandiant a SlowMist.618 Dostupné zprávy nepotvrzují, kdo za útokem stojí. Neprokazují ani navrácení celé částky nebo dokončení kompenzací všech zákazníků.