Penggodaman Bitget kini semakin mahal, dan pelanggan masih menunggu kemas kini pengeluaran.

Bursa itu menaikkan anggarannya kepada $387.5 juta pada 25 September maklumat, menggantikan angka $351.6 juta yang terdahulu. Ia mengaitkan perbezaan tersebut dengan pemindahan Zcash dan TRON yang tidak dikira sebelum ini. Bitget berkata semakan semula itu mencerminkan perakaunan yang lebih baik bagi insiden asal, bukan serangan lain. Perbezaan itu penting apabila kerugian yang sudah besar meningkat dalam sekelip mata.

Penggera asal datang pada jam 18:31 UTC pada 24 September, menurut notis keselamatan Bitget. Syarikat itu berkata hanya sebahagian daripada infrastruktur dompet panas dan hangatnya terjejas dan dompet sejuknya kekal selamat. Ia menghentikan pengeluaran sambil mengekalkan deposit dan perdagangan terbuka. Bitget juga berkata baki akaun kekal tepat. Oleh itu, pelanggan menghadapi pemisahan antara apa yang ditunjukkan oleh akaun mereka dan keupayaan mereka untuk memindahkan aset tersebut ke tempat lain.

Siasatan itu menunjukkan lebih daripada kunci yang dicuri

Ketua Pegawai Eksekutif Gracy Chen telah menggambarkan satu kompromi perkhidmatan dompet bahagian belakang, menurut Cointelegraph . Laporannya menyatakan bahawa penyerang telah memalsukan maklumat pemindahan dan mencetuskan proses penandatanganan kebenaran. Beliau berkata siasatan awal tidak menunjukkan kebocoran kunci peribadi. Ini akan meletakkan kelemahan dalam sistem yang mengarahkan pemindahan, dan bukannya pemilikan kunci sahaja. Penjelasan teknikal yang lengkap masih penting sebelum menganggap akaun itu sebagai penemuan punca utama akhir.

Chen juga membangkitkan kemungkinan penglibatan Korea Utara, memetik corak IP dan VPN yang menyerupai corak yang berkaitan dengan kumpulan Korea Utara. Itu adalah atribusi awal oleh ketua eksekutif bursa tersebut. Ia tidak sepatutnya dibentangkan sebagai identiti penyerang yang diwujudkan secara bebas. Mandiant dan SlowMist sedang membantu siasatan, kata Bitget. Bagi pelanggan yang terjejas, mengenal pasti pelaku dan memulihkan akses adalah masalah yang berasingan, walaupun kedua-duanya sedang diusahakan serentak.

Janji perlindungan masih memerlukan pemulihan operasi

Notis asal Bitget menyatakan bahawa Dana Perlindungan Penggunanya menyimpan lebih daripada $464 juta dan meliputi insiden tersebut. Itulah jaminan bursa mengenai sumbernya sendiri. Ini tidak bermakna aset yang dicuri telah dipulangkan. Kemas kini 25 September menyatakan bahawa beberapa dana telah dibekukan dan memperkenalkan ganjaran bersyarat 5% untuk kerja pembekuan atau pemulihan yang layak. Membekukan dana dan mengembalikannya ke bursa adalah peringkat yang berbeza dalam proses tersebut.

Bitget mengatakan ia telah membetulkan kelemahan tersebut dan sedang mengesahkan keselamatan sebelum memulihkan pengeluaran. Ia menjanjikan pengumuman tentang status atau masa pengeluaran menjelang 26 September jam 04:00 UTC. Itu adalah tarikh akhir untuk maklumat, bukan masa pembukaan semula yang dijamin. Bukti berguna seterusnya ialah kemas kini perkhidmatan yang jelas diikuti dengan pengeluaran yang benar-benar berfungsi semula. Sehingga itu, anggaran kerugian yang lebih besar dan ikrar perlindungan harus dibaca bersama sekatan akses yang masih dihadapi pelanggan.