Bitget a anunțat într-un livestream că a reluat retragerile de BTC pe Bitcoin Mainnet și BSC, iar până la 17:00 (UTC+8) a procesat 9.585 de ordine, însumând 4,098.036 BTC. Retragerile pentru ETH, USDT și alte active vor fi redeschise în etape, începând de mâine. Compania a precizat că incidentul a pornit de la vulnerabilități din produse ale unor terți, care au dus la compromiterea unor credențiale interne folosite apoi pentru comenzi frauduloase de retragere ce au ocolit controalele de risc. Bitget susține că fondurile utilizatorilor sunt acoperite integral de Bitget Protection Fund și că va realimenta fondul la peste 300 de milioane de dolari din capital propriu în cursul acestei săptămâni.

Comisia pentru Valori Mobiliare și Burse din SUA (SEC) a oferit o clarificare temporară de reglementare privind stakingul pe Ethereum, în contextul în care 168万 de ETH se află în așteptare de procesare. Clarificarea urmărește să ofere participanților din piață orientări pentru o perioadă de tranziție și să delimiteze cerințele de conformitate pentru serviciile de staking. Totuși, aceasta nu constituie încă un cadru final de reguli, iar traseul de conformare pe termen lung rămâne de clarificat.

Ripple a obținut în Luxemburg aprobarea timpurie a licenței UE în cadrul regulamentului Markets in Crypto-Assets (MiCA), ceea ce îi permite să ofere servicii conforme pentru active cripto pe canalele de plăți din Europa. Compania spune că aprobarea ar urma să accelereze procesarea în rețelele europene de plăți. Ripple intenționează să deschidă în acest trimestru canale de intrare pentru investitori instituționali.

Numărul de deținători de acțiuni tokenizate de pe blockchainul Solana a depășit pentru prima dată pragul de 1 milion. Acest reper indică faptul că adoptarea rețelei în zona tokenizării activelor din lumea reală a atins o nouă scară. De asemenea, sugerează că infrastructura Solana, folosită pentru a susține tokenuri de tip securities conforme, a fost validată de piață.

Protocolul de bridge Payy a fost exploatat printr-o vulnerabilitate de securitate, iar serviciul său de carduri cripto a fost înghețat integral, ceea ce face ca soldurile din conturile utilizatorilor să nu mai fie sigure. Atacatorul a folosit o breșă din contractul de bridge pentru a transfera ilegal active, inclusiv stablecoin-uri precum USDC. Utilizatorii afectați nu pot efectua plăți sau retrageri, iar incidentul scoate în evidență deficiențe grave în custodia activelor și în securitatea podurilor cross-chain ale Payy, cu impact direct asupra aplicațiilor de plăți cripto care se bazau pe acest serviciu.

CEO-ul Bitget, Gracy Chen, a declarat că incidentul de securitate de $351M a afectat mai multe rețele blockchain majore, inclusiv Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC și Base. Printre tokenurile afectate se numără ETH, XRP, BNB, AVAX, USDT și USDC. Bitget susține că portofelele sale reci on-chain au rămas sigure și neafectate, iar Bitget Wallet operează independent. Bursa spune că a contactat fundațiile fiecărui lanț afectat, iar unele au confirmat înghețări ale adreselor suspectate că aparțin hackerilor, potrivit lui Gracy Chen.

Directorul general al Bitget a declarat într-un live stream că platforma a suferit un incident de securitate, iar active din hot wallet-uri au fost sustrase, inclusiv ETH, XRP, BNB, AVAX, USDT și USDC, pe șapte lanțuri precum Ethereum și XRP Ledger. El a precizat că XRP reprezintă cea mai mare pierdere pe un singur lanț. Analiza on-chain indică faptul că metoda atacului este în linie cu tehnici asociate unor grupuri de hackeri legați de Coreea de Nord. Bitget a mai spus că infrastructura de portofele este separată de cea a bursei și a indicat un fond de protecție de peste 4,64 miliarde de dolari și active proprii de peste 10 miliarde de dolari pentru a susține încrederea pieței.

O platformă de tranzacționare a declarat că o vulnerabilitate într-un instrument terț din backend a permis păcălirea fluxului de aprobare a portofelului prin comenzi falsificate, ducând la furtul a aproximativ 1.03亿 XRP și 31,890 ETH, cu o valoare totală de circa 3.57亿美元, ușor peste estimarea anterioară de 3.516亿. Platforma a precizat că trăsăturile adresei IP folosite în atac se potrivesc cu tiparele de VPN utilizate frecvent de grupuri de hackeri cunoscute ca fiind asociate Coreei de Nord. Retragerile rămân suspendate, întrucât nu este clar dacă vulnerabilitatea a fost complet remediată. Platforma a spus că reluarea retragerilor înainte de confirmarea remedierii ar putea duce la un nou furt.