Bitgets hack er lige blevet dyrere, og kunderne venter stadig på en opdatering om udbetalinger.

Børsen hævede sit estimat til 387.5 millioner dollars i en samtale den 25. september. opdateringog erstattede det tidligere tal på 351.6 millioner dollars. Den tilskrev forskellen tidligere uoptalte Zcash- og TRON-overførsler. Bitget sagde, at revisionen afspejler en bedre regnskabsføring af den oprindelige hændelse, ikke endnu et angreb. Denne sondring er vigtig, når et allerede betydeligt tab vokser natten over.

Den oprindelige alarm kom klokken 18:31 UTC den 24. september ifølge Bitgets sikkerhedsmeddelelse. Virksomheden oplyste, at kun en del af dens infrastruktur for varme og varme tegnebøger var påvirket, og at dens kolde tegnebøger forblev sikre. Den satte udbetalinger på pause, mens indbetalinger og handel blev holdt åbne. Bitget oplyste også, at kontosaldoen forblev nøjagtig. Kunderne står derfor over for en adskillelse mellem, hvad deres konti viser, og deres mulighed for at flytte disse aktiver andre steder hen.

Efterforskningen peger ud over stjålne nøgler

Ifølge Cointelegraph har administrerende direktør Gracy Chen beskrevet en kompromitteret backend-wallet-tjeneste. Hendes forklaring var, at angriberne forfalskede overførselsoplysninger og udløste godkendelsessigneringsprocessen. Hun sagde, at den indledende undersøgelse ikke pegede på lækkede private nøgler. Det ville pege på svaghed i de systemer, der instruerer overførsler, snarere end besiddelse af nøglerne alene. En fuldstændig teknisk forklaring er stadig vigtig, før den pågældende konto behandles som den endelige rodårsag.

Chen rejste også muligheden for nordkoreansk involvering og henviste til IP- og VPN-mønstre, der ligner dem, der er forbundet med en nordkoreansk gruppe. Det er en foreløbig tilskrivning fra børsens administrerende direktør. Det bør ikke præsenteres som en uafhængigt etableret identitet for angriberen. Mandiant og SlowMist assisterer i efterforskningen, sagde Bitget. For berørte kunder er identifikation af gerningsmændene og genoprettelse af adgang separate problemer, selv når der arbejdes på begge dele på én gang.

Et dækningsløfte kræver stadig en operationel genopretning

Bitgets oprindelige meddelelse sagde, at deres brugerbeskyttelsesfond indeholdt mere end 464 millioner dollars og dækkede hændelsen. Det var børsens forsikring om dens egne ressourcer. Det betyder ikke, at de stjålne aktiver allerede er blevet returneret. Opdateringen fra 25. september siger, at nogle midler er blevet indefrosset, og indfører betingede dusører på 5% for berettiget indefrysning eller inddrivelse. Indefrysning af midler og tilbagelevering af dem til børsen er forskellige faser i denne proces.

Bitget siger, at de har rettet sårbarheden og validerer sikkerheden, før de genopretter udbetalinger. De lover en meddelelse om udbetalingsstatus eller -tidspunkt senest den 26. september kl. 04:00 UTC. Det er en deadline for information, ikke et garanteret genåbningstidspunkt. Det næste nyttige bevis er en klar serviceopdatering efterfulgt af udbetalinger, der rent faktisk fungerer igen. Indtil da bør det større tabsestimat og dækningsløftet læses sammen med de adgangsbegrænsninger, som kunderne stadig står over for.