Bitget genoptager Bitcoin-udbetalinger efter tyveri på 387,5 millioner dollars

Bitget Bitcoin-udbetalinger er blevet genoptaget efter et cyberangreb, hvor 387,5 millioner dollars blev stjålet fra kryptobørsen. Virksomheden siger, at den har rettet den udnyttede sårbarhed og planlægger at genoptage udbetalinger for andre aktiver i etaper.

Bitget tilskriver angrebet mistænkte nordkoreanske hackere. Denne tilskrivning bygger dog på virksomhedens egen analyse frem for en uafhængigt bekræftet konklusion beskrevet i rapporten.

Børsen reviderer tabene til 387,5 millioner dollars

Bitget suspenderede alle udbetalinger torsdag efter at have opdaget uautoriserede overførsler fra et begrænset antal kryptowallets.

Oprindeligt rapporterede børsen tab på 351,6 millioner dollars fra sine hot wallets og warm wallets. Fredag hævede den beløbet til 387,5 millioner dollars efter yderligere blockchain-sporing og transaktionsanalyse.

Ifølge administrerende direktør Gracy Chen påvirkede hændelsen Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC og Base.

Angriberne tog flere aktiver, herunder ETH, XRP, BNB, AVAX, USDT, USDC og andre tokens.

Angribere kompromitterede wallet-infrastrukturen

Chen sagde, at hackerne brød ind i et kritisk backend-system i Bitgets wallet-infrastruktur.

De brugte derefter denne adgang til at forfalske transaktionsdata, hvilket udløste børsens godkendelsesproces. Som følge heraf blev midler flyttet fra kompromitterede hot wallets og warm wallets til adresser kontrolleret af angriberne.

Chen henviste til blockchain-aktivitet og mønstre i IP-adfærd, da hun tilskrev hændelsen nordkoreanske hackere.

Samtidig siger Bitget, at virksomheden har inddæmmet sikkerhedsbruddet og forhindret yderligere uautoriserede overførsler.

Bitget Bitcoin-udbetalinger vender tilbage før andre aktiver

Børsen har genoptaget Bitcoin-udbetalinger, mens den opretholder midlertidige begrænsninger for andre aktiver.

Den estimerede tidsplan angiver følgende tidspunkter for genåbning:

• 29. september kl. 08.00 UTC: ETH-udbetalinger på Ethereum, BSC, Arbitrum, Base og Optimism.
• 30. september kl. 08.00 UTC: USDT-udbetalinger på Ethereum, BSC, Solana og Tron.
• Fra 2. oktober kl. 08.00 UTC: Andre tokens, fiat og P2P-aktiver.

Disse datoer er estimater og ikke garanterede tidspunkter for genoprettelse. Bitget siger, at virksomheden vil genoprette de resterende tjenester så hurtigt som muligt.

Bitget siger, at beskyttelsesfond dækker den økonomiske påvirkning

Ifølge børsen er pausen i udbetalingerne en sikkerhedsforanstaltning og afspejler ikke mangel på brugernes aktiver.

Bitget siger, at kundernes kontosaldi forbliver uændrede, og at virksomhedens Protection Fund dækker hændelsens økonomiske påvirkning.

Derudover fortsætter handel og indbetalinger med at fungere, mens virksomheden genopretter udbetalingstjenesterne.

Børsen har også lanceret et belønningsprogram for inddrivelse og tilbyder en belønning på 5 procent for hjælp, der bidrager til at inddrive eller fryse stjålne midler.

Hændelsen følger andre store kryptotyverier

Nordkoreanske hackergrupper er blevet knyttet til flere store kryptotyverier, herunder Bybit-angrebet på 1,5 milliarder dollars.

Blockchain-analysevirksomheden Elliptic anslog i februar 2025, at nordkoreanske hackere havde stjålet kryptovaluta til en værdi af mere end 6 milliarder dollars siden 2017.

Disse tidligere hændelser fastslår dog ikke uafhængigt, hvem der stod bag angrebet mod Bitget.