Kriptoborza Bitget je po nepooblaščenih prenosih iz dela svojih spletnih denarnic začasno ustavila vse dvige. Po prvih ocenah je bilo v varnostnem incidentu prizadetih približno 351,6 milijona dolarjev sredstev, medtem ko v podjetju zagotavljajo, da so sredstva uporabnikov zaščitena.
Bitgetovi varnostni sistemi so sumljive prenose zaznali v četrtek ob 18.31 po univerzalnem koordiniranem času oziroma ob 20.31 po srednjeevropskem poletnem času. Podjetje je po zaznavi sprožilo postopke za odzivanje na varnostne incidente, prepoznalo naslove, na katere so bila prenesena sredstva, ter o dogodku obvestilo pristojne organe in podjetja, ki se ukvarjajo z analizo transakcij na verigah blokov.
V varnostnem obvestilu je Bitget sporočil, da so bili prizadeti nekateri deli njegovih tako imenovanih vročih in toplih denarnic, ki so povezane s spletom in se uporabljajo pri tekočem poslovanju borze.
Hladne denarnice, v katerih je večina sredstev shranjena brez stalne povezave z internetom, po navedbah podjetja niso bile prizadete.
Dvigi ustavljeni, trgovanje se nadaljuje
Bitget je zaradi varnostnega pregleda začasno ustavil dvige kriptovalut. Pologi in trgovanje naj bi medtem še naprej delovali, podatki o stanju na računih uporabnikov pa naj bi ostali pravilni.
“Vaša stanja na računih so pravilna, vaša sredstva pa zaščitena,” je uporabnikom sporočila borza. Dvige naj bi znova omogočili takoj po končanem varnostnem pregledu, vendar natančnega roka podjetje v prvem obvestilu ni navedlo.
Po zadnjih javno dostopnih informacijah Bitget še ni sporočil, da bi bili dvigi ponovno omogočeni. Prav tako še ni pojasnil, kako je prišlo do nepooblaščenih prenosov. V podjetju so poudarili, da o načinu napada do konca preiskave ne želijo ugibati.
Bitget se sklicuje na zaščitni sklad
Borza zatrjuje, da bodo izgube, povezane z incidentom, pokrite iz njenega sklada za zaščito uporabnikov. Ta naj bi bil ob objavi obvestila vreden več kot 464 milijonov dolarjev.
“Pred tem ne bomo bežali. Za vsak dolar in vsako odločitev bomo odgovarjali pregledno in v celoti,” so zapisali pri Bitgetu.
Za zdaj gre predvsem za zagotovila podjetja, saj neodvisna preiskava dogodka še ni končana. Prav tako še ni znano, kolikšen delež od ocenjenih 351,6 milijona dolarjev bo mogoče izslediti, zamrzniti ali povrniti.
Incident znova opozarja na razliko med vročimi in hladnimi kriptodenarnicami. Vroče denarnice omogočajo hitre prenose in nemoteno poslovanje borz, vendar so zaradi povezave z internetom bolj izpostavljene napadom. Hladne denarnice so za vsakodnevne transakcije manj priročne, vendar praviloma zagotavljajo višjo stopnjo zaščite.
