Bitget getroffen door hack van $351,6 miljoen, beschermingsfonds vangt verlies op

Crypto exchange Bitget is getroffen door een groot beveiligingsincident waarbij ongeveer $351,6 miljoen aan crypto uit een deel van de hot wallets is verdwenen. De aanval vond op 24 september om 18:31 UTC plaats. Bitget heeft opnames tijdelijk stilgelegd, maar stelt dat gebruikerssaldo’s intact zijn en dat cold wallets veilig zijn gebleven. Een beschermingsfonds van ruim $464 miljoen moet het volledige verlies kunnen opvangen.

Bitget ziet ongeautoriseerde transacties uit wallets

Volgens CEO Gracy Chen detecteerden de beveiligingssystemen van Bitget ongeautoriseerde transacties vanuit een beperkt aantal hot wallets. Het beveiligingsteam activeerde vervolgens de noodprocedures.

De eerste schatting komt uit op ongeveer $351,6 miljoen aan getroffen assets. De aanval bleef volgens Bitget beperkt tot een deel van de hot wallet infrastructuur. De cold wallets, waarin het grootste gedeelte van de assets wordt bewaard, zouden niet zijn geraakt.

Bitget benadrukt dat de saldo’s van klanten correct blijven. Handelen en storten is eveneens nog mogelijk. Alleen opnames zijn tijdelijk uitgeschakeld terwijl het bedrijf zijn systemen controleert.

De exchange heeft de adressen waar de gestolen crypto naartoe wordt gestuurd inmiddels geïdentificeerd en gemarkeerd. Ook zijn opsporingsdiensten en bedrijven gespecialiseerd in on-chain beveiliging ingeschakeld.

Beschermingsfonds van $464 miljoen moet verlies dekken

Voor gebruikers is vooral het User Protection Fund van Bitget belangrijk. Dat fonds bevat volgens het bedrijf meer dan $464 miljoen en is daarmee groter dan het voorlopig geschatte verlies van $351,6 miljoen.

Het fonds zou ongeveer 5.500 Bitcoin bevatten. Bitget stelt dat het volledige verlies binnen de dekking van dit beschermingsfonds valt en dat het fonds na gebruik weer wordt aangevuld.

Het bedrijf zegt ieder uur updates te willen geven. Binnen 24 uur moet daarnaast een volledig rapport verschijnen met meer informatie over de oorzaak van het incident en de maatregelen die Bitget neemt om herhaling te voorkomen.

Zolang het onderzoek loopt, wil Bitget nog geen definitieve conclusies trekken over de gebruikte aanvalsmethode.

Mogelijke link met Noord Korea wordt onderzocht

Chen zegt volgens de gedeelde informatie dat er aanwijzingen zijn voor een mogelijke link met Noord Koreaanse hackers. Bepaalde IP adressen zouden overeenkomsten vertonen met VPN infrastructuur die eerder door een Noord Koreaanse groep is gebruikt.

Dat is op dit moment nog geen definitieve toeschrijving. Bitget zegt zelf dat het onderzoek naar de aanval nog loopt.

Opvallend is dat ook Bybit hulp aanbiedt. CEO Ben Zhou zegt dat zijn team klaarstaat om Bitget te ondersteunen. Bitget hielp Bybit eerder na zijn eigen hack. Bybit werkt nu zijn LazarusBounty platform bij om te helpen bij het volgen van de gestolen crypto.

De belangrijkste vraag voor gebruikers is wanneer opnames weer beschikbaar komen. Bitget zegt deze pas te hervatten zodra de beveiligingscontrole is afgerond en het bedrijf dit veilig acht.