Bitget zag de afgelopen 24 uur tot dinsdag ongeveer 463 miljoen dollar aan netto-uitstroom, nadat klanten na de diefstal van 388 miljoen dollar vorige week activa van het platform haalden.
De zware opnames volgden op de gefaseerde heropening van de diensten en vormen de grootste eendaagse netto-uitstroom sinds DefiLlama vier jaar geleden begon met het monitoren van proof-of-reserves. Het platform beschikt nu over ongeveer 5,7 miljard dollar aan reserves.
Bitget voert de opnamemogelijkheden geleidelijk weer in. Bitcoin-transfers werden maandag hervat, gevolgd door Ether en USDT. Andere tokens, fiat en peer-to-peer-opties starten weer op 2 oktober.
Het bedrijf noemt de gefaseerde aanpak een veiligheidsmaatregel die niets te maken heeft met de beschikbaarheid of toereikendheid van gebruikersfondsen.
Het door Bitget aangehaalde beschermingsfonds van 464 miljoen dollar is volgens de drie door de beurs opgegeven wallet-adressen gedaald tot onder de 200 miljoen dollar. Alleen al de uitstroom van dinsdag overschreed 10 procent van de huidige reserves.
The Protection Fund is being used to absorb the financial impact of the incident. Bitget will replenish the Fund using its own capital, with the Fund targeted to be above $300 million within one week.
CEO Gracy Chen raakte direct betrokken bij het responsteam nadat ze rond 2.30 uur Singapore-tijd wakker werd door de inbraak. Aanvallers misbruikten een kwetsbaarheid in een beveiligingsproduct van een derde partij om interne inloggegevens te bemachtigen en frauduleuze opdrachten te geven die bestaande controles omzeilden.
De inbraak bleef beperkt tot delen van de hot-wallet- en warm-wallet-systemen. Er werden geen private keys of cold wallets getroffen, aldus Chen.
Bitget werkt samen met Google’s Mandiant en blockchain-beveiligingsbedrijf SlowMist aan het lopende onderzoek. Hoewel vroege aanwijzingen wezen op mogelijke betrokkenheid van Noord-Korea, waarschuwde Chen dat die bevindingen nog worden beoordeeld.
“Wat ik eerder deelde, was gebaseerd op voorlopige indicatoren die tijdens het onderzoek naar voren kwamen,” zei ze. “Die indicatoren worden nog beoordeeld en mogen niet als definitieve toeschrijving worden gezien.”