A támadás után több mint 4000 bitcoint utaltak ki a Bitgetről egyetlen óra alatt
Cikk meghallgatása
A Bitget kriptotőzsde a múlt heti, mintegy 388 millió dolláros támadás után fokozatosan újraindította az ügyfélkifizetéseket. Az első órában több mint 4000 bitcoint utaltak ki a felhasználók, a tőzsde eszközállományában pedig a következő napokban is jelentős mozgások látszottak.
Több ezer bitcoin hagyta el a Bitgetet
A Bitget szeptember 28-án kezdte meg a kifizetések fokozatos visszaállítását, elsőként a bitcoin
BTC Price
vált elérhetővé. Gracy Chen, a Bitget vezérigazgatója szerint 9585 kifizetési megbízást dolgoztak fel, amelyek összesen 4098,036 bitcoint jelentettek. Ez az akkori árfolyamon több mint 334 millió dollár értékű kiutalásnak felelt meg.
Quick recap from today's livestream:
1. Withdrawals
BTC live on Bitcoin Mainnet & BSC — 9,585 orders, 4,098.036 BTC processed as of 17:00 UTC+8. ETH, USDT, others follow in phases starting tomorrow.2. What happened
Full trace-back complete. The attacker exploited… pic.twitter.com/BmyTNFJgFC— Gracy Chen @Bitget (@GracyBitget) September 28, 2026
Chen a Bloomberg Televisionnek azt mondta, hogy a kezdeti kiugrás után a kifizetések üteme már stabilizálódott. Mint fogalmazott:
„A több százmillió dollárnyi bitcoin-kiutalás nagy része valójában az újraindítást követő első órában történt.”
A Bitget nem egyszerre tette elérhetővé valamennyi eszköz kifizetését, hanem szakaszosan állította helyre a szolgáltatást. A hivatalos ütemterv szerint a bitcoin szeptember 28-án, az ethereum szeptember 29-én, az USDT pedig szeptember 30-án vált elérhetővé, míg a többi eszköz és egyes további szolgáltatások visszaállítása október elejére maradt.
A Bitget eszközeinek áramlása – Forrás: DeFiLlama
A szeptember 30-ig (egy nappal csúsztatott) frissített DeFiLlama-grafikon alapján azonban az első bitcoin-kiáramlás nem jelentette a történet végét. Szeptember 29-én a bitcoin nettó kiáramlása önmagában is mintegy 500 millió dolláros nagyságrendet ért el. Szeptember 30-án pedig több kriptoeszköznél is jelentős ki- és beáramlás jelent meg, különösen az USDT, az USDC és az USDG esetében. A grafikon tehát azt mutatja, hogy a kifizetések újraindítása után komoly átrendeződés zajlott a Bitgethez kapcsolódó eszközállományban.
Így jutottak hozzá a támadók a pénzekhez
A szeptember 24-i támadás során kezdetben mintegy 351,6 millió dollárnyi jogosulatlan átutalást azonosítottak, később azonban a teljes kár becslését körülbelül 387,5–388 millió dollárra módosították. A támadás a Bitget egyes internethez kapcsolódó forró tárcáit érintette, miközben a vállalat szerint a hideg tárolásban lévő eszközök és a hozzájuk tartozó privát kulcsok nem kerültek veszélybe.
A Bitget vizsgálata szerint a támadók egy külső szolgáltatáshoz kapcsolódó biztonsági termék sérülékenységét használták ki, amelyen keresztül belső hitelesítő adatokhoz jutottak. Ezek segítségével hamis kifizetési utasításokat küldtek a tárcarendszernek, miközben megkerülték a kockázatkezelési ellenőrzéseket.
A Bitget később közölte, hogy a támadás módszere:
„nagyon erősen összhangban áll az észak-koreai hackercsoportok ismert módszereivel”.
Ez egyelőre a vállalat és a vizsgálatban részt vevő szereplők által megfogalmazott kapcsolat, nem pedig bíróság által megállapított tény. A támadás eredeti becslését egyébként a későbbi vizsgálatok során azért is emelték meg, mert további érintett eszközöket azonosítottak.
A kifizetések után is nagy mozgások láthatók
A Bitget szerint az incidens nyolc év működés után az első ilyen jellegű biztonsági esemény volt a platformon. A vállalat azt közölte, hogy a sérülékenységet megszüntették, a biztonsági ellenőrzéseket megerősítették, és további jogosulatlan átutalásokra már nincs lehetőség.
A támadás pénzügyi hatását a Bitget saját védelmi alapjából kívánja fedezni. A Bloomberg beszámolója szerint az alap a támadás előtt 464 millió dollár körül állt, majd 200 millió dollár alá csökkent. A vállalat jelezte, hogy saját forrásból pótolja az alapot.
A mostani adatok alapján ezért nemcsak az első órában végrehajtott 4098 bitcoin kiutalása érdemel figyelmet. A szeptember 29-i és 30-i eszközmozgások azt mutatják, hogy a kifizetések fokozatos visszaállítása után is jelentős mennyiségű pénz mozgott a tőzsde körül. Ez önmagában nem bizonyítja, hogy újabb biztonsági probléma történt, de jól érzékelteti, milyen nagymértékű átrendeződés követhet egy ekkora támadást és az azt követő kifizetési korlátozásokat. Egyelőre úgy tűnik, hogy a Bitget jól kezelte a helyzetet, de a következő napok kiutalásai még hozhatnak meglepetéseket.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
