Bitget hervat Bitcoin-opnames na beveiligingsincident

Crypto exchange Bitget hervat stapsgewijs de opnames na het beveiligingsincident dat op 24 september werd ontdekt. Bitcoin opnames via het Bitcoin netwerk gingen op 28 september om 08:00 UTC weer open. Volgens Bitget is de kwetsbaarheid verholpen, zijn er na de inperking geen nieuwe ongeautoriseerde overboekingen vastgesteld en blijven de saldi van gebruikers onaangetast.

In het kort:

• Bitget hervat gefaseerd de opnames na het beveiligingsincident van 24 september
• Een aanvaller misbruikte een kwetsbaarheid in een extern beveiligingsproduct om interne toegang te krijgen en frauduleuze opnames uit te voeren
• Private keys en cold wallets bleven onaangetast; gebruikerssaldi zijn niet geraakt

Aanvaller gebruikte externe kwetsbaarheid voor toegang

Bitget heeft inmiddels meer details over het incident gedeeld. Uit het onderzoek blijkt dat de aanvaller een kwetsbaarheid in een extern beveiligingsproduct misbruikte om interne inloggegevens met hoge rechten te bemachtigen. Met die toegang werden frauduleuze opdrachtregels naar het walletsysteem gestuurd, waardoor het systeem abnormale overboekingen uitvoerde die de risicobeheerssystemen omzeilden.

Private keys zijn niet in gevaar geweest en cold wallets bleven buiten schot. Bitget zegt het aanvalspad volledig in kaart te hebben gebracht en de kwetsbaarheid te hebben gedicht. Ook via het BSC netwerk zijn opnames inmiddels weer mogelijk.

CEO sprak gebruikers toe via live sessie

Bitget CEO Gracy Chen ging eerder deze dag in een live AMA in op het incident en vragen vanuit de community. Eerder had zij al toegezegd het beschermingsfonds van het platform binnen een week aan te vullen tot het niveau van $300 miljoen.

Volgens Wu Blockchain heeft Gracy Chen deze toezegging gedaan in de nasleep van het incident, waarbij eerder al melding werd gemaakt van gestolen fondsen via een aangetaste signeerketen. Ook werd gestolen geld van Bitget via Wasabi CoinJoin witgewassen, zo werd eerder gerapporteerd.

Beschermingsfonds deels naar hot wallets verplaatst

Onafhankelijk analist ai_9684xtpa meldt dat ruim 2.042 Bitcoin ter waarde van ongeveer $169 miljoen vanuit het Bitget beschermingsfonds, dat in totaal circa 5.500 Bitcoin bevat, naar hot wallets is overgeheveld. De overige 3.457 Bitcoin staat nog op de blockchain. Volgens de analist zijn deze overboekingen vooraf gedaan en mogen ze niet worden gezien als daadwerkelijke opnamevolumes van gebruikers.

Bitcoin staat op het moment van schrijven op $83.700, een daling van 1,5% in de afgelopen 24 uur.