Bitget padidina įsilaužimo sąmatą iki 387,5 mln. USD ir nustato išėmimo iš naujo planą

TL; DR

• „Bitget“ padidino patvirtintą turto, perkelto į užpuolikų kontroliuojamus adresus, vertę nuo 351,6 mln. USD iki maždaug 387,5 mln.
• Mainai teigia, kad pagrindinis pažeidžiamumas buvo nustatytas ir pašalintas.
• Numatyta, kad išėmimai grįš etapais, pradedant nuo „Bitcoin“ rugsėjo 28 d. ir tęstis iki spalio 2 d.

„Bitget“ paskelbė esminį šios savaitės saugumo pažeidimo atnaujinimą, padidindama patvirtintą sumą, pervedama į užpuolikų valdomas pinigines, ir nustatydama pinigų išėmimų atkūrimo grafiką.

Dabar biržoje paveiktas turtas yra maždaug 387,5 mln. USD, palyginti su pradiniu 351,6 mln. USD įvertinimu.

„Bitget“ teigia, kad pakeitimas atspindi papildomą turtą, nustatytą transakcijų sekimo metu, o ne antrąją neteisėtų pervedimų bangą.

Pažeidžiamumas buvo pataisytas, sako Bitget

Anot biržos, jos saugumo komanda dabar nustatė atakos kelią ir metodą, naudojamą esamoms kontrolėms apeiti.

„Bitget“ teigia, kad pagrindinis pažeidžiamumas buvo pašalintas ir kad daugiau neteisėtų perdavimų negalima.

Tyrime dalyvauja nepriklausomos „Mandiant“ ir „SlowMist“ komandos.

Patikslintas nuostolių įvertinimas apima turtą keliuose tinkluose, įskaitant Ethereum ir kitas EVM grandines, XRP Ledger, Zcash ir TRON.

„Bitget“ taip pat pradėjo atkūrimo premijų programą.

Reikalavimus atitinkančios šalys, kurių savanoriški veiksmai tiesiogiai lemia lėšų įšaldymą arba susigrąžinimą, gali gauti premiją, apskaičiuojamą procentais nuo užtikrinto turto.

Birža teigia, kad kai kurios lėšos jau buvo įšaldytos derinant su pramonės partneriais.

Išėmimai grįš etapais

„Bitget“ planuoja palaipsniui atnaujinti išėmimus, o ne viską įjungti iš karto.

Numatyta, kad bitkoinų išėmimas pirmą kartą bus atnaujintas rugsėjo 28 d.

Tikimasi, kad eteriniai išėmimai keliuose palaikomuose tinkluose įvyks rugsėjo 29 d., o USDT išėmimai planuojami rugsėjo 30 d.

Kitus žetonus, „fiat“ paslaugas ir „peer-to-peer“ išėmimus planuojama grąžinti iki spalio 2 d.

Šis tvarkaraštis dabar yra vienas iš svarbiausių veiklos testų po pažeidimo.

„Bitget“ tvirtino, kad klientų sąskaitų likučiai lieka nepakitę ir kad jos apsaugos priemonės padengia finansinį poveikį.

Išėmimų atkūrimas yra ta vieta, kur vartotojai gali išbandyti šį užtikrinimą praktiškai.

Naujasis 387,5 mln. USD skaičius taip pat iš esmės skiriasi nuo pradinės ataskaitos apie pažeidimą.

Pats incidentas jau patvirtintas.

Dabar dėmesys sutelkiamas į taisymą, turto atkūrimą ir tai, ar birža gali normaliai atsidaryti nesukeliant kitos saugumo problemos.

„Bitget“ atakos sustabdymas buvo pirmasis žingsnis.

Kitas dalykas yra grąžinti klientams prieigą prie išėmimo.