A Bitget afirma que seus sistemas de segurança detectaram transferências não autorizadas de uma parte de suas carteiras quentes às 18h31 UTC de 24 de setembro, afetando cerca de US$ 351,6 milhões em ativos.
A corretora afirma que cada dólar dessa perda está coberto por seu Fundo de Proteção ao Usuário, portanto, os saldos dos clientes permanecerão intactos, mesmo com os saques suspensos enquanto analisa o incidente.
O que a Bitget afirma que aconteceu
Segundo a CEO Gracy Chen, a Bitget opera um sistema de carteiras de três níveis, e a violação atingiu uma parte das camadas de carteiras quentes e mornas. As carteiras frias, que armazenam a maior parte dos ativos da corretora, não foram afetadas, e os protocolos de emergência da equipe de segurança foram acionados poucos minutos após a detecção, identificando e denunciando os endereços associados às transferências anormais.
Atualmente, o Fundo de Proteção ao Usuário da corretora possui mais de US$ 464 milhões, bem acima do déficit de US$ 351,6 milhões, e a Bitget planeja usá-lo para cobrir a perda integralmente.
“Não vamos fugir disso, e cada dólar será contabilizado”, escreveu Chen em uma atualização publicada no X. Ela acrescentou que um relatório completo sobre o incidente, incluindo a causa raiz e as medidas corretivas, seria divulgado em até 24 horas após o aviso inicial.
Segundo a Bitget, o invasor acessou um sistema de back-end dentro da infraestrutura de carteiras, usou-o para falsificar dados de transações e enganou o processo de autorização da corretora para liberar fundos.
Chen descartou o comprometimento de uma chave privada, o que restringe as possibilidades do que deu errado, e afirmou que a contenção está confirmada, sem possibilidade de novas transferências não autorizadas.
O Grupo Lazarus pode ser o responsável
O investigador on-chain Specter alegou que o Grupo Lazarus, ligado à Coreia do Norte, estava por trás do ataque, uma posição apoiada pelo analista Conor Grogan.
“Em geral, eles fazem isso nos fins de semana, mas talvez tivessem uma janela limitada para explorar a vulnerabilidade e não quisessem correr riscos”, escreveu Grogan.
O incidente se soma a um período movimentado de explorações no setor cripto, com US$ 1,1 bilhão roubados em 212 incidentes no primeiro semestre do ano, e mais da metade desse valor atribuído ao Grupo Lazarus.
Fonte: CryptoPotato
