Bitget återupptar Bitcoin-uttag efter stöld på 387,5 miljoner dollar

Bitget Bitcoin-uttag har återupptagits efter en cyberattack där 387,5 miljoner dollar stals från kryptobörsen. Företaget uppger att det har åtgärdat den utnyttjade sårbarheten och planerar att återställa uttag för andra tillgångar stegvis.

Bitget tillskriver attacken misstänkta nordkoreanska hackare. Den tillskrivningen bygger dock på företagets egen analys snarare än på en oberoende bekräftad slutsats som beskrivs i rapporten.

Börsen reviderar förlusterna till 387,5 miljoner dollar

Bitget stoppade alla uttag på torsdagen efter att ha upptäckt obehöriga överföringar från ett begränsat antal kryptoplånböcker.

Inledningsvis rapporterade börsen förluster på 351,6 miljoner dollar från sina hot wallets och warm wallets. På fredagen höjde företaget siffran till 387,5 miljoner dollar efter ytterligare blockkedjespårning och transaktionsanalys.

Enligt vd Gracy Chen påverkade incidenten Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC och Base.

Angriparna tog flera tillgångar, inklusive ETH, XRP, BNB, AVAX, USDT, USDC och andra tokens.

Angripare komprometterade plånboksinfrastrukturen

Chen uppgav att hackarna tog sig in i ett kritiskt backend-system inom Bitgets plånboksinfrastruktur.

De använde sedan åtkomsten för att förfalska transaktionsdata, vilket utlöste börsens auktoriseringsprocess. Som ett resultat flyttades tillgångar från komprometterade hot wallets och warm wallets till adresser som kontrollerades av angriparna.

Chen hänvisade till aktivitet på blockkedjan och mönster i IP-beteende när hon tillskrev incidenten nordkoreanska hackare.

Samtidigt uppger Bitget att företaget har begränsat intrånget och förhindrat ytterligare obehöriga överföringar.

Bitget Bitcoin-uttag återupptas före andra tillgångar

Börsen har återställt Bitcoin-uttag samtidigt som tillfälliga begränsningar kvarstår för andra tillgångar.

Den beräknade tidsplanen anger följande tider för återöppning:

• 29 september kl. 08.00 UTC: ETH-uttag på Ethereum, BSC, Arbitrum, Base och Optimism.
• 30 september kl. 08.00 UTC: USDT-uttag på Ethereum, BSC, Solana och Tron.
• Från 2 oktober kl. 08.00 UTC: Andra tokens, fiat och P2P-tillgångar.

Dessa datum är uppskattningar och inte garanterade tider för återställning. Bitget uppger att företaget kommer att återställa de återstående tjänsterna så snart som möjligt.

Bitget säger att skyddsfond täcker den ekonomiska påverkan

Enligt börsen är pausen för uttag en säkerhetsåtgärd och beror inte på någon brist på användarnas tillgångar.

Bitget uppger att kundernas kontosaldon förblir oförändrade och att företagets Protection Fund täcker incidentens ekonomiska konsekvenser.

Dessutom fortsätter handel och insättningar att fungera medan företaget återställer uttagstjänsterna.

Börsen har också lanserat ett belöningsprogram för återvinning och erbjuder en belöning på 5 procent för hjälp som leder till att stulna tillgångar återvinns eller fryses.

Incidenten följer andra stora kryptostölder

Nordkoreanska hackergrupper har kopplats till flera stora kryptostölder, inklusive intrånget mot Bybit på 1,5 miljarder dollar.

Blockkedjeanalysföretaget Elliptic uppskattade i februari 2025 att nordkoreanska hackare hade stulit kryptovaluta till ett värde av mer än 6 miljarder dollar sedan 2017.

Dessa tidigare incidenter fastställer dock inte oberoende vem som genomförde attacken mot Bitget.