El hackeo de Bitget se ha vuelto más caro, y los clientes aún esperan una actualización sobre los retiros.
La bolsa elevó su estimación a 387.5 millones de dólares en un comunicado del 25 de septiembre. actualizaciónEn sustitución de la cifra anterior de 351.6 millones de dólares, Bitget atribuyó la diferencia a transferencias de Zcash y TRON no contabilizadas previamente. Bitget afirmó que la revisión refleja una mejor contabilidad del incidente original, no un nuevo ataque. Esta distinción es crucial cuando una pérdida ya considerable aumenta de la noche a la mañana.
La alarma original se activó a las 18:31 UTC del 24 de septiembre, según el aviso de seguridad de Bitget. La compañía afirmó que solo una parte de su infraestructura de monederos en caliente y en caliente se vio afectada, y que sus monederos en frío permanecieron seguros. Suspendió los retiros, pero mantuvo abiertos los depósitos y las operaciones. Bitget también aseguró que los saldos de las cuentas seguían siendo correctos. Por lo tanto, los clientes se enfrentan a una discrepancia entre lo que muestran sus cuentas y su capacidad para transferir esos activos a otras plataformas.
La investigación apunta más allá del robo de llaves.
Según Cointelegraph , la directora ejecutiva Gracy Chen describió una brecha de seguridad en un servicio de monedero electrónico. Según su relato, los atacantes falsificaron información de transferencia y activaron el proceso de firma de autorización. Afirmó que la investigación preliminar no apunta a la filtración de claves privadas. Esto indicaría que la vulnerabilidad residía en los sistemas que gestionan las transferencias, y no solo en la posesión de las claves. Aún es importante obtener una explicación técnica completa antes de considerar este relato como la causa raíz definitiva del problema.
Chen también planteó la posibilidad de la participación de Corea del Norte, citando patrones de IP y VPN similares a los asociados con un grupo norcoreano. Esta es una atribución preliminar del director ejecutivo de la plataforma de intercambio. No debe presentarse como una identidad establecida de forma independiente para el atacante. Mandiant y SlowMist están colaborando con la investigación, según informó Bitget. Para los clientes afectados, identificar a los responsables y restablecer el acceso son problemas distintos, incluso cuando se trabaja en ambos simultáneamente.
La promesa de cobertura aún necesita una recuperación operativa.
El aviso original de Bitget indicaba que su Fondo de Protección al Usuario contaba con más de 464 millones de dólares y cubría el incidente. Esta era la garantía de la plataforma sobre sus propios recursos. Sin embargo, esto no significa que los activos robados ya hayan sido devueltos. La actualización del 25 de septiembre indica que algunos fondos han sido congelados e introduce recompensas condicionales del 5 % por trabajos de congelación o recuperación que cumplan con los requisitos. Congelar fondos y devolverlos a la plataforma son etapas distintas de este proceso.
Bitget afirma haber solucionado la vulnerabilidad y está validando la seguridad antes de restablecer los retiros. Promete anunciar el estado o la fecha de los retiros antes del 26 de septiembre a las 04:00 UTC. Esta es una fecha límite para la información, no una fecha de reapertura garantizada. La siguiente señal de alerta será una actualización clara del servicio, seguida de la reactivación efectiva de los retiros. Hasta entonces, la estimación de pérdidas más elevada y la garantía de cobertura deben interpretarse junto con las restricciones de acceso que aún enfrentan los clientes.
---------------
Escrito por Ren Nakamura
Sala de prensa de Asia
Rompiendo Noticias Crypto
Sin comentarios
Publicar un comentario