388 milyon dolarlık saldırının ardından Bitget çekimleri aşamalı olarak yeniden başlatıyor

Platformdan yaklaşık 388 milyon doların çekildiği saldırının ardından Bitget, çekimleri aşamalı olarak yeniden başlatmaya başladı. Bitcoin ağındaki BTC çekimleri planlandığı gibi Pazartesi günü saat 08.00 UTC'de başladı. Bitget, çekimlerin yeniden başlamasından önce her ağın güvenlik kontrollerinden geçmesi gerektiğini söyledi. Ethereum, BSC, Arbitrum, Base ve Optimism ağlarındaki ETH çekimlerinin 29 Eylül saat 08.00 UTC'de açılması planlanıyor. Ethereum, BSC, Solana ve Tron ağlarındaki USDT çekimlerinin ertesi gün aynı saatte yeniden başlaması planlanıyor. Bitget, kalan tüm varlıklara ilişkin çekimlerin, itibari para çekimlerinin ve P2P işlemlerinin 2 Ekim'de yeniden açılacağını söyledi. Bitget'in sıcak ve ılık cüzdan altyapısından, 24 Eylül'de saat 18.31 UTC civarında birden fazla ağ üzerinden belirli varlıkları içeren yetkisiz transferler gerçekleşti. Bitget, saldırganın üst düzey kurum içi kimlik bilgileri elde etmek için üçüncü taraf bir güvenlik ürünündeki güvenlik açığını hedef aldığını söyledi. Bitget, saldırganın bu kimlik bilgilerini kullanarak risk kontrollerini aşan sahte çekim talimatları gönderdiğini belirtti. Bitget, özel anahtarlarının ele geçirilmediğini söyledi. Kullanıcı bakiyelerinin ve soğuk cüzdanların etkilenmediğini belirtti. Bitget, güvenlik açığını giderdiğini ve olayı kontrol altına aldığını söyledi. Şirket, başka yetkisiz transfer gerçekleşmediğini belirtti. Bitget, çalınan varlıkların toplam değerinin 388 milyon dolar olduğunu doğruladı. Bitget, Mandiant ve SlowMist'in soruşturmaya yardımcı olduğunu söyledi. Şirket, üçüncü taraf güvenlik ürünlerini nasıl değerlendirdiğini ve devreye aldığını gözden geçireceğini belirtti. 388 milyon dolarlık kayıp, saldırıyı bu yıl şimdiye kadar bildirilen en büyük kripto hırsızlığı haline getirdi; kayıp, KelpDAO ve Drift Protocol saldırılarındaki kayıpları aştı. Bitget, 5.500 BTC tutan Kullanıcı Koruma Fonu'nun olaydan kaynaklanan kayıpları tamamen karşılayacağını söyledi. Şirket, saldırganların fonlarının dondurulmasına veya geri alınmasına doğrudan katkı sağlayan taraflara başarıyla dondurulan miktarın %5'ini veren bir ödül programı başlattı. Bitget, soruşturma kesin bir sonuca ulaşana kadar saldırganların kimliği hakkında tahminde bulunmayacağını söyledi. Şirket, saldırganları gelişmiş yöntemler kullanan ve devlet destekli kişiler olarak nitelendirerek çalınan fonları gizlemeyi bildiklerini belirtti. Bitget daha önce medyaya saldırının arkasında Kuzey Kore olduğundan şüphelendiğini söylemişti.