Bitget retoma levantamentos de Bitcoin após hack de 388 milhões de dólares
Os levantamentos de Bitcoin estão novamente abertos, enquanto a Bitget continua a investigar os danos do ataque ao seu sistema de carteiras. Ether e USDT seguem de forma faseada.
Pontos principais
- A Bitget retomou em 28 de setembro às 08:00 UTC os levantamentos de Bitcoin, quatro dias após uma intrusão de segurança de cerca de 388 milhões de dólares.
- Os levantamentos de Ether seguem em 29 de setembro e os de USDT um dia depois, enquanto a retoma dos restantes serviços ainda decorre.
- A Bitget refere que 4.098 BTC foram levantados e que as chaves privadas e as cold wallets não foram comprometidas.
A Bitget retomou na segunda-feira, 28 de setembro, às 08:00 UTC, os levantamentos de Bitcoin, quatro dias depois de a exchange de criptomoedas ter suspendido esse serviço após uma intrusão de segurança de cerca de 388 milhões de dólares (341 milhões de euros). A reabertura está a decorrer de forma faseada: o Ether segue em 29 de setembro e o USDT um dia depois. A investigação continua, tal como a retoma dos restantes serviços.
Retoma faseada
A suspensão seguiu-se a transferências não autorizadas a partir da infraestrutura do sistema de carteiras da Bitget. Depois de a exchange ter afirmado que a situação estava sob controlo, a empresa optou por uma retoma gradual por blockchain e por classe de ativo. O Bitcoin foi o primeiro a voltar a estar disponível, porque a respetiva linha de processamento de levantamentos não foi afetada pelo ataque.
A Bitget informou que, desde a reabertura, os utilizadores levantaram 4.098 BTC. A exchange referiu também 9.585 transações de levantamento processadas. Esse número diz respeito ao número de transações e não a um volume separado de bitcoin.
O que a Bitget refere
Segundo a Bitget, nenhuma chave privada foi comprometida no ataque. As cold wallets terão permanecido fora de alcance. A exchange afirma que cada blockchain e cada ativo são verificados separadamente antes de os levantamentos voltarem a ser abertos.
O montante de cerca de 388 milhões de dólares (341 milhões de euros) é a estimativa atualizada dos danos. Anteriormente, circulou um valor provisório mais baixo. A Bitget apresenta esta revisão como resultado de uma investigação mais aprofundada ao ataque, e não como prova de novos roubos. Ainda não foi publicado um relatório técnico completo sobre o método exato utilizado pelos atacantes.
O ataque enquadra-se numa preocupação mais ampla em torno da segurança das exchanges centralizadas de criptomoedas. No setor, a atenção centra-se cada vez mais nos riscos de terceiros e na forma como a infraestrutura do sistema de carteiras pode ser melhor protegida. Também as consequências do hack continuam visíveis: a THORChain recusou bloquear as carteiras do hack, permitindo que os fundos roubados continuassem a circular através de uma via permissionless.
Porque é relevante
Para os utilizadores europeus de criptomoedas, isto mostra quão rapidamente os serviços de levantamento podem ser retomados após um incidente, mas também quão dependentes os clientes estão dos controlos internos de uma exchange. A Bitget afirmou anteriormente que o User Protection Fund foi utilizado para absorver os danos, o que aumenta ainda mais a atenção dada à gestão de risco no setor. Enquanto o relatório técnico não for divulgado, permanece sobretudo a questão de quão amplo foi, ao certo, o impacto de uma intrusão destas.
