Bitget nimmt Bitcoin-Einzahlungen nach Sicherheitsvorfall wieder auf

Die Krypto-Börse Bitget nimmt ihre Auszahlungen nach dem am 24. September entdeckten Sicherheitsvorfall schrittweise wieder auf. Bitcoin-Auszahlungen über das Bitcoin-Netzwerk waren ab dem 28. September um 08:00 UTC wieder möglich. Laut Bitget ist die Schwachstelle behoben, wurden nach der Einschränkung keine weiteren unbefugten Überweisungen festgestellt und bleiben die Guthaben der Nutzer unangetastet.

Das Wichtigste in Kürze:

• Bitget nimmt die Auszahlungen nach dem Sicherheitsvorfall vom 24. September schrittweise wieder auf
• Ein Angreifer nutzte eine Schwachstelle in einem externen Sicherheitsprodukt, um internen Zugriff zu erlangen und betrügerische Auszahlungen durchzuführen
• Private Keys und Cold Wallets blieben unangetastet; die Guthaben der Nutzer wurden nicht beeinträchtigt

Angreifer verschaffte sich über externe Schwachstelle Zugang

Bitget hat inzwischen weitere Details zu dem Vorfall mitgeteilt. Die Untersuchung ergab, dass der Angreifer eine Schwachstelle in einem externen Sicherheitsprodukt ausnutzte, um interne Zugangsdaten mit hohen Berechtigungen zu erlangen. Mit diesem Zugang wurden betrügerische Befehlszeilen an das Walletsystem gesendet, wodurch das System ungewöhnliche Überweisungen ausführte, die die Risikomanagementsysteme umgingen.

Private Keys waren nicht gefährdet, und Cold Wallets blieben verschont. Bitget gibt an, den Angriffspfad vollständig nachvollzogen und die Schwachstelle geschlossen zu haben. Auch über das BSC-Netzwerk sind Auszahlungen inzwischen wieder möglich.

CEO wandte sich in Live-Session an die Nutzer

Bitget-CEO Gracy Chen ging früher am Tag in einer Live-AMA auf den Vorfall und Fragen aus der Community ein. Zuvor hatte sie bereits zugesagt, den Schutzfonds der Plattform innerhalb einer Woche auf 300 Millionen Dollar aufzustocken.

Laut Wu Blockchain hat Gracy Chen diese Zusage im Nachgang des Vorfalls gemacht, bei dem bereits zuvor über gestohlene Gelder über eine kompromittierte Signaturkette berichtet wurde. Auch wurde gestohlenes Geld von Bitget über Wasabi CoinJoin gewaschen, wie zuvor berichtet wurde.

Schutzfonds teilweise in Hot Wallets verschoben

Der unabhängige Analyst ai_9684xtpa meldet, dass mehr als 2.042 Bitcoin im Wert von etwa 169 Millionen Dollar aus dem Bitget-Schutzfonds, der insgesamt rund 5.500 Bitcoin umfasst, in Hot Wallets verschoben wurden. Die übrigen 3.457 Bitcoin befinden sich noch auf der Blockchain. Laut dem Analysten wurden diese Überweisungen im Voraus getätigt und dürfen nicht als tatsächliche Auszahlungsvolumina von Nutzern angesehen werden.

Bitcoin steht zum Zeitpunkt des Schreibens bei 83.700 Dollar, ein Rückgang von 1,5% in den vergangenen 24 Stunden.