Bitgetのハッキング被害はさらに深刻化し、顧客は依然として出金に関する最新情報を待っている。

同取引所は9月25日に推定額を3億8750万ドルに引き上げた。 update以前の3億5160万ドルという数字を置き換える形で、この差額はこれまで計上されていなかったZcashとTRONの送金によるものだとBitgetは説明した。Bitgetは、この修正は別の攻撃ではなく、当初の事件の会計処理の改善を反映したものだと述べた。すでに相当な損失が一夜にして拡大した場合、この区別は重要となる。

Bitgetのセキュリティ通知によると、最初の警報は9月24日18時31分（UTC）に発令された。同社によれば、影響を受けたのはホットウォレットとウォームウォレットのインフラの一部のみで、コールドウォレットは安全だったという。出金は一時停止したが、入金と取引は継続した。Bitgetはまた、口座残高は正確であるとも述べている。そのため、顧客は口座残高と、それらの資産を他の場所に移動できる能力との間に乖離が生じることになる。

捜査は盗まれた鍵以上のことを示唆している

コインテレグラフによると、CEOのグレイシー・チェン氏は、バックエンドのウォレットサービスが侵害されたことを明らかにした。彼女の説明では、攻撃者が送金情報を偽造し、承認署名プロセスをトリガーしたという。予備調査では秘密鍵の漏洩は確認されなかったとのことだ。これは、鍵そのものの所有ではなく、送金指示を行うシステム自体に脆弱性があったことを示唆している。この説明を最終的な根本原因として扱う前に、完全な技術的説明が依然として重要である。

チェン氏はまた、北朝鮮の関与の可能性も指摘し、北朝鮮のグループに関連するものと類似したIPおよびVPNパターンを挙げた。これは取引所の最高経営責任者による暫定的な見解であり、攻撃者の独立した身元として提示されるべきではない。Bitgetによると、MandiantとSlowMistが調査に協力している。影響を受けた顧客にとって、犯人の特定とアクセスの復旧は、両方が同時に作業されている場合でも、別々の問題である。

補償の約束には、運用上の回復が依然として必要である。

Bitgetの当初の通知では、ユーザー保護基金に4億6400万ドル以上が保有されており、今回の事件をカバーできると述べていました。これは取引所自身の資金力に関する保証であり、盗まれた資産が既に返還されたことを意味するものではありません。9月25日の更新情報では、一部の資金が凍結されたこと、そして凍結または回収作業の対象となる作業に対して条件付きで5%の報奨金が支払われることが発表されました。資金の凍結と取引所への返還は、このプロセスの異なる段階です。

Bitgetは脆弱性を修正し、出金再開前にセキュリティ検証を行っていると述べています。出金状況または再開時期については、04月26日午前00時（UTC）までに発表すると約束しています。これは情報提供の期限であり、再開を保証するものではありません。次に有効な証拠となるのは、明確なサービスアップデートと、実際に出金が再開されることです。それまでは、損失額の見積もりと補償の約束は、顧客が依然として直面しているアクセス制限と併せて検討する必要があります。