Der Hack von Bitget ist nun noch teurer geworden, und die Kunden warten immer noch auf ein Update zu den Auszahlungsbedingungen.

Die Börse erhöhte ihre Schätzung am 25. September auf 387.5 Millionen US-Dollar. AktualisierungDie zuvor genannte Summe von 351.6 Millionen US-Dollar wurde korrigiert. Die Differenz begründete Bitget mit zuvor nicht erfassten Zcash- und TRON-Transfers. Laut Bitget spiegelt die Korrektur eine genauere Erfassung des ursprünglichen Vorfalls wider und ist kein weiterer Angriff. Diese Unterscheidung ist wichtig, wenn ein ohnehin schon erheblicher Verlust über Nacht anwächst.

Laut Bitgets Sicherheitsmitteilung ging der ursprüngliche Alarm am 24. September um 18:31 UTC ein. Das Unternehmen gab an, dass nur ein Teil seiner Hot- und Warm-Wallet-Infrastruktur betroffen war und die Cold Wallets weiterhin sicher blieben. Auszahlungen wurden vorübergehend ausgesetzt, Einzahlungen und der Handel blieben jedoch möglich. Bitget versicherte außerdem, dass die Kontostände korrekt seien. Kunden stehen daher vor der Herausforderung, dass die angezeigten Kontostände nicht mit der tatsächlichen Möglichkeit übereinstimmen, ihre Vermögenswerte anderweitig zu transferieren.

Die Ermittlungen deuten auf mehr als nur gestohlene Schlüssel hin.

Laut Cointelegraph beschrieb CEO Gracy Chen die Kompromittierung eines Backend-Wallet-Dienstes . Ihren Angaben zufolge fälschten Angreifer Überweisungsinformationen und lösten den Autorisierungsprozess aus. Die vorläufige Untersuchung habe keine Hinweise auf durchgesickerte private Schlüssel ergeben. Dies würde die Schwachstelle eher in den Systemen verorten, die die Überweisungen steuern, als im Besitz der Schlüssel selbst. Eine vollständige technische Erklärung ist jedoch weiterhin wichtig, bevor diese Darstellung als endgültige Ursachenanalyse gelten kann.

Chen brachte auch die Möglichkeit einer Beteiligung Nordkoreas ins Spiel und verwies auf IP- und VPN-Muster, die denen einer nordkoreanischen Gruppe ähneln. Dies ist eine vorläufige Einschätzung des Börsenchefs und sollte nicht als unabhängig ermittelte Identität des Angreifers interpretiert werden. Mandiant und SlowMist unterstützen die Ermittlungen, so Bitget. Für betroffene Kunden stellen die Identifizierung der Täter und die Wiederherstellung des Zugangs separate Probleme dar, auch wenn an beiden parallel gearbeitet wird.

Eine Deckungszusage bedarf noch einer operativen Wiederherstellung.

In der ursprünglichen Mitteilung von Bitget hieß es, der Nutzerschutzfonds verfüge über mehr als 464 Millionen US-Dollar und decke den Vorfall ab. Dies war die Zusicherung der Börse hinsichtlich ihrer eigenen Ressourcen. Es bedeutet nicht, dass die gestohlenen Vermögenswerte bereits zurückgegeben wurden. Im Update vom 25. September wird mitgeteilt, dass einige Gelder eingefroren wurden und unter bestimmten Bedingungen Prämien in Höhe von 5 % für qualifizierte Einfrierungs- oder Wiederherstellungsmaßnahmen eingeführt werden. Das Einfrieren von Geldern und deren Rückgabe an die Börse sind unterschiedliche Schritte dieses Prozesses.

Bitget gibt an, die Sicherheitslücke behoben zu haben und die Sicherheit vor der Wiederherstellung von Auszahlungen zu überprüfen. Das Unternehmen verspricht, bis zum 26. September um 04:00 Uhr UTC eine Mitteilung zum Status und Zeitpunkt der Auszahlungen zu veröffentlichen. Dies ist eine Frist für die Informationsbereitstellung, keine garantierte Wiederaufnahme des Betriebs. Ein aussagekräftiges Indiz ist ein klares Service-Update, gefolgt von der tatsächlichen Wiederherstellung der Auszahlungen. Bis dahin sollten die höhere Schadensschätzung und die Zusage zur Kostendeckung in Verbindung mit den weiterhin bestehenden Zugriffsbeschränkungen für Kunden betrachtet werden.