Security

Bitget a anunțat într-un livestream că a reluat retragerile de BTC pe Bitcoin Mainnet și BSC, iar până la 17:00 (UTC+8) a procesat 9.585 de ordine, însumând 4,098.036 BTC. Retragerile pentru ETH, USDT și alte active vor fi redeschise în etape, începând de mâine. Compania a precizat că incidentul a pornit de la vulnerabilități din produse ale unor terți, care au dus la compromiterea unor credențiale interne folosite apoi pentru comenzi frauduloase de retragere ce au ocolit controalele de risc. Bitget susține că fondurile utilizatorilor sunt acoperite integral de Bitget Protection Fund și că va realimenta fondul la peste 300 de milioane de dolari din capital propriu în cursul acestei săptămâni.

Protocolul de bridge Payy a fost exploatat printr-o vulnerabilitate de securitate, iar serviciul său de carduri cripto a fost înghețat integral, ceea ce face ca soldurile din conturile utilizatorilor să nu mai fie sigure. Atacatorul a folosit o breșă din contractul de bridge pentru a transfera ilegal active, inclusiv stablecoin-uri precum USDC. Utilizatorii afectați nu pot efectua plăți sau retrageri, iar incidentul scoate în evidență deficiențe grave în custodia activelor și în securitatea podurilor cross-chain ale Payy, cu impact direct asupra aplicațiilor de plăți cripto care se bazau pe acest serviciu.

CEO-ul Bitget, Gracy Chen, a declarat că incidentul de securitate de $351M a afectat mai multe rețele blockchain majore, inclusiv Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC și Base. Printre tokenurile afectate se numără ETH, XRP, BNB, AVAX, USDT și USDC. Bitget susține că portofelele sale reci on-chain au rămas sigure și neafectate, iar Bitget Wallet operează independent. Bursa spune că a contactat fundațiile fiecărui lanț afectat, iar unele au confirmat înghețări ale adreselor suspectate că aparțin hackerilor, potrivit lui Gracy Chen.

Directorul general al Bitget a declarat într-un live stream că platforma a suferit un incident de securitate, iar active din hot wallet-uri au fost sustrase, inclusiv ETH, XRP, BNB, AVAX, USDT și USDC, pe șapte lanțuri precum Ethereum și XRP Ledger. El a precizat că XRP reprezintă cea mai mare pierdere pe un singur lanț. Analiza on-chain indică faptul că metoda atacului este în linie cu tehnici asociate unor grupuri de hackeri legați de Coreea de Nord. Bitget a mai spus că infrastructura de portofele este separată de cea a bursei și a indicat un fond de protecție de peste 4,64 miliarde de dolari și active proprii de peste 10 miliarde de dolari pentru a susține încrederea pieței.

O platformă de tranzacționare a declarat că o vulnerabilitate într-un instrument terț din backend a permis păcălirea fluxului de aprobare a portofelului prin comenzi falsificate, ducând la furtul a aproximativ 1.03亿 XRP și 31,890 ETH, cu o valoare totală de circa 3.57亿美元, ușor peste estimarea anterioară de 3.516亿. Platforma a precizat că trăsăturile adresei IP folosite în atac se potrivesc cu tiparele de VPN utilizate frecvent de grupuri de hackeri cunoscute ca fiind asociate Coreei de Nord. Retragerile rămân suspendate, întrucât nu este clar dacă vulnerabilitatea a fost complet remediată. Platforma a spus că reluarea retragerilor înainte de confirmarea remedierii ar putea duce la un nou furt.

Între 15 și 20 septembrie, utilizatorii D'CENT App Wallet au pierdut ~11.7M XRP (≈$20M), incidentul afectând 6,678 portofele în 6 valuri coordonate. Atacatorul a folosit chei pe care le controla deja pentru a semna tranzacții valide, fără a exploata XRPL, și a șters 5,001 conturi pentru a încasa soldurile de rezervă, dintre care 2,470 nu mai fuseseră „swept” anterior. Aproximativ ~5.6M XRP au fost direcționați către Ethereum prin THORChain, iar restul prin Binance și NEAR Intents, de multe ori fiind convertiți în câteva ore. La 21 septembrie, adresele atacatorului mai dețineau ~1.3M XRP, iar D'CENT a confirmat că portofelele hardware nu au fost afectate și nu a anunțat încă un plan de despăgubire.

Liquid Network a fost ținta unui atac informatic în urma căruia aproape toate deținerile de Bitcoin din rețea au fost sustrase, însă atacatorii au returnat ulterior cea mai mare parte a fondurilor după remedierea vulnerabilității. Rețeaua a suspendat inițierea de tranzacții noi pentru a permite aplicarea măsurilor de reparare. Incidentul scoate în evidență riscurile de securitate asociate sidechain-urilor Bitcoin, iar deși pierderea efectivă de active a fost limitată, a alimentat îngrijorări privind fiabilitatea acestei tehnologii. Nu este clar când va fi reluată funcționarea normală a rețelei.

4.000 de bitcoin (BTC) au fost retrași în mod neprevăzut din bridge-ul sidechain-ului Liquid, iar tranzacția a inclus un mesaj OP_RETURN: „we are whitehats. contact us on chain.” Textul contestă caracterizarea drept „whitehats”, argumentând că astfel de actori nu golesc un bridge pentru a cere apoi contact „on-chain”. Episodul este comparat cu hack-ul Ronin, unde au fost compromise chei de validator pentru a fura aproximativ $625M, și cu tactica folosită în cazul Euler pentru a negocia o returnare după incident. Direcția fondurilor și intenția reală a atacatorului rămân neclare.

Proiectul GoMining a fost afectat de un incident de securitate, în urma căruia un atac a golit peste 600 de portofele, cu pierderi totale de aproximativ 2,8 milioane de dolari în active cripto. Atacatorii au schimbat ulterior fondurile sustrase în ETH pentru a le consolida. Incidentul ridică riscuri directe pentru deținătorii tokenului GOMINING și evidențiază vulnerabilități majore privind securitatea portofelelor. Prețul tokenului ar putea fi afectat negativ, iar conversia concentrată în ETH ar putea adăuga presiune de vânzare pe piața etherului.

Mai multe rețele blockchain au raportat recent atacuri de manipulare a prețului, care au implicat tokenuri precum TONIC. TRM Labs a estimat că aproximativ 75 milioane de dolari au fost împrumutați în mod necorespunzător, dintre care circa 6 milioane de dolari au fost transferați cross-chain pe Ethereum, iar aproximativ 68,7 milioane de dolari au fost inversați printr-un rollback pe Cronos. Bitquery a raportat un flux net de ieșire de circa 8,3 milioane de dolari pe Ethereum și eliminarea a 10.961 de blocuri. Proiectul a declarat că a recuperat integral 531.600 bnUSD și 1,366 milioane SODA, precum și 82.430 USDC, rămânând o pierdere netă de aproximativ 150,2 ETH și 31.204 USDC, în timp ce oficialii au susținut că activele utilizatorilor nu au fost afectate.