Bitget looft 5% beloning uit voor opsporing buit van hack, opnames vanaf 28 september stapsgewijs terug

Bitget vraagt de hele sector om te helpen bij het terughalen van de buit van de hack van 24 september. Wie door vrijwillig ingrijpen gestolen tegoeden laat bevriezen, kan 5% van dat bedrag krijgen. Voor tegoeden die daadwerkelijk worden teruggehaald geldt nog eens een aparte beloning van 5%. Intussen is de schatting van de schade opgelopen naar ongeveer 387,5 miljoen dollar. Opnames komen vanaf 28 september in fasen terug.

Het blijft een vreemde verhouding. Circle heeft 99.990 USDC bevroren en Tether 218.023 USDT, samen zo’n 318.000 dollar. Dat is nog geen 0,1 procent van wat er is weggesluisd. Topvrouw Gracy Chen bedankte beide stablecoin-uitgevers op X en schreef daarbij: “Every address frozen matters.” Dat klopt, maar het laat ook zien waar het probleem zit. Stablecoins kun je bij de uitgever blokkeren. Voor XRP, ETH, ZEC of TRX werkt dat niet. Daarom zet Bitget nu in op een financiële prikkel voor andere exchanges, bridges, custodians en on-chain speurders.

Zo werkt de beloning

De voorwaarden zijn streng. Bitget bepaalt zelf wie in aanmerking komt, hoe een bijdrage wordt gewogen en hoeveel er wordt uitbetaald. Meedoen alleen geeft geen recht op geld. Acties die voortkomen uit een gerechtelijk bevel, een verzoek van justitie of een andere juridische procedure tellen niet mee. Freezes die al vrijwillig zijn uitgevoerd komen wel in aanmerking. Volgens Yellow noemt Bitget het LazarusBounty-initiatief van Bybit als belangrijk kanaal voor meldingen. Daarnaast is er een live tracing-dashboard met de vier belangrijkste ontvangstadressen: één op EVM-netwerken, één op de XRP Ledger, één op Zcash en één op TRON.

Voor wie minder thuis is in deze materie: zo’n bounty werkt vooral bij de plekken waar hackers hun buit willen omzetten in geld. Zodra gestolen munten op een gecentraliseerd platform terechtkomen, kan dat platform ze vastzetten. De 5% moet ervoor zorgen dat dit ook echt gebeurt, en snel.

Schatting steeg in twee dagen flink

De schade werd stap voor stap duidelijk. On-chain monitors zagen eerst iets meer dan 177 miljoen dollar uit Bitget-wallets wegvloeien, schrijft Yellow. Daarna bevestigde de exchange 351,6 miljoen dollar. Volgens CryptoSlate kwam de nieuwe schatting van 387,5 miljoen dollar er nadat verder onderzoek transfers op Zcash en TRON aan het licht bracht. Die zaten niet in de eerste berekening. Chen benadrukt dat het om transacties uit het oorspronkelijke incident gaat en niet om nieuwe diefstal.

Voor ervaren lezers is de aanvalsroute het interessantste deel. Onderzoekers vermoeden dat de aanvaller een backend-walletdienst heeft gecompromitteerd, valse transferinformatie in de systemen van Bitget heeft gezet en zo het autorisatieproces in gang heeft gezet. Een gelekte private key sluit Chen op basis van het eerste onderzoek uit. Getroffen waren delen van de hot en warm wallets, terwijl de cold wallets veilig bleven. Mandiant en SlowMist helpen bij het onderzoek. Op X schreef Bitget: “The vulnerability involved in the incident has been identified and remediated.”

Schema voor de opnames

Handelen en storten ging de hele tijd gewoon door. Alleen opnames werden stilgezet. Volgens Bitget zijn de saldi van klanten niet geraakt en vangt het Protection Fund de schade op. Dat fonds werd in de eerste melding op meer dan 464 miljoen dollar gewaardeerd. Een nieuwe waardering na de hogere schadeschatting heeft Bitget nog niet gegeven.

Een half uur voordat de bitcoin-opnames weer opengaan, om 07:30 UTC op 28 september, houdt Chen een live vragenronde over het incident en het herstel. Daar ligt voor gebruikers de echte test. Niet de bounty bepaalt of het vertrouwen terugkomt, maar de vraag of het geld de komende week zonder haperingen van het platform af kan.

The post Bitget looft 5% beloning uit voor opsporing buit van hack, opnames vanaf 28 september stapsgewijs terug appeared first on Coinliners.nl.