בורסת הקריפטו Bitget מתמודדת עם אחת מפרצות האבטחה הגדולות בתעשייה השנה, לאחר שכ־387.5 מיליון דולר בנכסים דיגיטליים הועברו לכתובות בשליטת התוקף. האירוע התגלה ב־24 בספטמבר, כאשר מערכות האבטחה של הבורסה זיהו העברות חריגות מארנקי קריפטו. בתחילה העריכה Bitget את הנזק בכ־351.6 מיליון דולר, אך לאחר בדיקה רחבה יותר עודכן הסכום ל־387.5 מיליון דולר, כולל נכסים ברשתות Zcash ו־TRON. לפי הבורסה, מדובר באותו אירוע ולא בגניבה נוספת.

החקירה העלתה כי התוקפים לא הצליחו לגנוב את המפתחות הפרטיים של Bitget. במקום זאת, לפי מנכ"לית החברה גרייס צ'ן, התוקפים ניצלו חולשה במוצר אבטחה של צד שלישי והשיגו הרשאות פנימיות ברמה גבוהה. באמצעות ההרשאות הללו הוזנו פקודות משיכה מזויפות למערכת ניהול הארנקים, והמערכת ביצעה אותן. Bitget מסרה כי הארנקים הקרים, ארנקי קריפטו שלא מחוברים לאינטרנט ונחשבים בטוחים יותר, בהם מוחזק רוב נכסי החברה, לא נפגעו. החברה הודיעה כי החולשה זוהתה ותוקנה, וכי מומחי האבטחה Mandiant ו־SlowMist מסייעים בחקירה.

לפי צ'ן, כחצי שעה לפני ההעברות הגדולות בוצעו שתי העברות ניסיון קטנות 0.184 ETH מארנק באת'ריום ו־193 TRX מארנק ברשת Tron. הסכומים היו מתחת לסף שהפעיל את מנגנוני בקרת הסיכון של הבורסה ולכן לא יצרו התרעה. לאחר מכן בוצעו ההעברות הגדולות יותר.
השאלה המרכזית כעת היא כמה מהכסף ניתן יהיה להשיב. Bitget הקפיאה זמנית משיכות והפעילה תוכנית תגמול למי שיסייע באיתור או בהקפאת הנכסים. לפי החברה, חלק מהכספים כבר הוקפאו באמצעות שיתוף פעולה עם בורסות, חברות אבטחה ופרויקטים בתחום הבלוקצ'יין. במקביל, דווח כי פרוטוקול NEAR Intents חסם יותר מ־50 מיליון דולר בהעברות שנקשרו לתוקפים. עם זאת, Bitget טרם פרסמה סכום סופי של כספים שהוחזרו בפועל.

גם התוקפים עצמם ממשיכים לנסות להזיז את הנכסים. חלק מהכספים הועברו בין רשתות בלוקצ'יין שונות, כולל שימוש ב־THORChain להמרת נכסים. תנועות כאלה מקשות על איתור והקפאת הכסף, אך אינן הופכות את ההשבה לבלתי אפשרית: נכסים דיגיטליים משאירים עקבות בבלוקצ'יין, ובורסות וגורמי אבטחה יכולים לזהות כתובות הקשורות לגניבה ולחסום כספים כאשר הם מגיעים לפלטפורמות שבשליטתם.

עוד ב-

ליאור שליין ומרב מיכאלי בצעד נדל"ני ענק: רכשו נכס ב-13 מיליון שקל

לכתבה המלאה

במקביל למאמצי ההשבה, Bitget הודיעה כי קרן ההגנה שלה, בהיקף של יותר מ־464 מיליון דולר, אמורה לכסות את ההשפעה הכספית של האירוע. החברה הדגישה כי יתרות המשתמשים לא נפגעו וכי השבת המשיכות מתבצעת בהדרגה. השאלה שנשארת היא לא רק האם ניתן לאתר את ההאקר, אלא כמה מהנכסים שהועברו ניתן יהיה לעצור לפני שיעברו דרך רשת בלוקצ'יין נוספת או פלטפורמה שתטשטש את העקבות.