要点
- Bitgetは、攻撃者が管理するアドレスに移された資産の確認済み価値を、3億5160万ドルから約3億8750万ドルに引き上げた。
- 同取引所によると、根本的な脆弱性は特定され、修正された。
- 出金は段階的に再開する予定で、9月28日にビットコインから始まり、10月2日までに順次再開する。
Bitgetは今週のセキュリティ侵害について大幅な更新を発表し、攻撃者が管理するウォレットに移された資産の確認済み額を引き上げるとともに、出金再開までのスケジュールを示した。
同取引所は現在、影響を受けた資産を約3億8750万ドルと見積もっており、当初の推定額である3億5160万ドルから増加した。
Bitgetによると、この変更は取引の追跡中に特定された追加資産を反映したもので、無許可の送金が再び発生したわけではない。
脆弱性は修正済みとBitgetが発表
同取引所によると、セキュリティチームは攻撃経路と、既存の制御を回避するために使われた手法を特定した。
Bitgetによると、根本的な脆弱性は修正されており、これ以上の無許可送金は起こり得ない。
MandiantとSlowMistの独立チームが調査に参加している。
修正後の損失推定額には、イーサリアムやその他のEVMチェーン、XRP Ledger、Zcash、TRONなど、複数のネットワーク上の資産が含まれる。
Bitgetは資産回収のための報奨金プログラムも開始した。
自発的な行動によって資金の凍結または回収に直接つながった対象者は、確保された資産の一定割合を報奨金として受け取ることができる。
同取引所によると、業界パートナーとの連携を通じて、すでに一部の資金が凍結されている。
出金は段階的に再開へ
Bitgetはすべての出金を一斉に再開するのではなく、段階的に再開する計画だ。
ビットコインの出金は、9月28日に最初に再開する予定だ。
複数の対応ネットワークにおけるイーサの出金は9月29日に続く見込みで、USDTの出金は9月30日に再開する予定だ。
その他のトークン、法定通貨サービス、ピアツーピア出金は、10月2日までに再開する計画だ。
このスケジュールの実現は、今回の侵害を受けた運営面での最も重要な試金石の1つとなっている。
Bitgetは、顧客の口座残高は損なわれておらず、保護措置によって金銭的影響を補えると説明してきた。
出金の再開は、ユーザーがその説明を実際に確かめる場となる。
新たに示された3億8750万ドルという額により、今回の件は当初の侵害報告とは実質的に異なる状況となった。
侵害そのものはすでに確認されている。
今後は、被害の修復と資産回収、そして新たなセキュリティ問題を引き起こさずに同取引所が通常どおり再開できるかに焦点が移っている。
Bitgetにとって、攻撃の封じ込めが第1段階だった。
次の段階は、顧客が再び出金できるようにすることだ。
この記事はNews Deskが執筆し、Samuel Raeが編集しました。