Bitget segnala una violazione del portafoglio hot da 351 milioni di dollari e afferma che i fondi degli utenti sono coperti

Bitget afferma che i suoi sistemi di sicurezza hanno rilevato trasferimenti non autorizzati da una parte dei suoi hot wallet alle 18:31 UTC del 24 settembre, per un valore di circa 351,6 milioni di dollari in asset.

L’exchange afferma che ogni dollaro di questa perdita è coperto dal suo Fondo di protezione degli utenti, quindi i saldi dei clienti resteranno intatti anche se i prelievi sono stati sospesi durante la verifica dell’incidente.

Cosa è successo secondo Bitget

Secondo la CEO Gracy Chen, Bitget utilizza un sistema di wallet a tre livelli e la violazione ha interessato una parte dei livelli hot e warm. I cold wallet, che custodiscono la maggior parte degli asset dell’exchange, non sono stati coinvolti e i protocolli di emergenza del team di sicurezza sono entrati in funzione pochi minuti dopo il rilevamento, segnalando e comunicando gli indirizzi collegati ai trasferimenti anomali.

Il Fondo di protezione degli utenti dell’exchange detiene attualmente oltre 464 milioni di dollari, una cifra ben superiore al deficit di 351,6 milioni, e Bitget prevede di utilizzarlo per coprire l’intera perdita.

«Non ci tireremo indietro e ogni dollaro sarà rendicontato», ha scritto Chen in un aggiornamento pubblicato su X. Ha aggiunto che entro 24 ore dalla comunicazione iniziale sarebbe stato pubblicato un rapporto completo sull’incidente, con le cause alla radice e le misure correttive.

Secondo Bitget, l’aggressore è riuscito a entrare in un sistema di backend all’interno della sua infrastruttura wallet, lo ha utilizzato per falsificare i dati delle transazioni e ha ingannato il processo di autorizzazione dell’exchange, inducendolo a rilasciare i fondi.

Chen ha escluso la compromissione di una chiave privata, restringendo il campo delle possibili cause, e ha dichiarato che il contenimento è confermato, senza possibilità di ulteriori trasferimenti non autorizzati.

Il gruppo Lazarus potrebbe essere responsabile

L’investigatore on-chain Specter ha affermato che l’attacco è stato opera del gruppo Lazarus, legato alla Corea del Nord, una tesi sostenuta dall’analista Conor Grogan.

«In genere lo fanno nei fine settimana, ma forse avevano una finestra limitata per l’exploit e non volevano correre rischi», ha scritto Grogan.

L’incidente si aggiunge a un periodo intenso per gli exploit nel settore crypto: nella prima metà dell’anno sono stati rubati 1,1 miliardi di dollari in 212 incidenti, e più della metà di tale somma è riconducibile al gruppo Lazarus.

Fonte: CryptoPotato