Bitgets hack har precis blivit dyrare, och kunderna väntar fortfarande på en uppdatering om uttag.

Börsen höjde sin estimat till 387.5 miljoner dollar i en konferens den 25 september. uppdateringoch ersatte den tidigare siffran på 351.6 miljoner dollar. Den tillskrev skillnaden tidigare oräknade Zcash- och TRON-överföringar. Bitget sa att revideringen återspeglar en bättre redovisning av den ursprungliga incidenten, inte ytterligare en attack. Den skillnaden är viktig när en redan betydande förlust växer över en natt.

Det ursprungliga larmet kom klockan 18:31 UTC den 24 september, enligt Bitgets säkerhetsmeddelande. Företaget uppgav att endast en del av deras infrastruktur för varma och kalla plånböcker påverkades och att deras kalla plånböcker förblev säkra. De pausade uttag samtidigt som insättningar och handel hölls öppna. Bitget uppgav också att kontosaldon förblev korrekta. Kunderna står därför inför en skillnad mellan vad deras konton visar och deras möjlighet att flytta dessa tillgångar någon annanstans.

Utredningen pekar bortom stulna nycklar

VD Gracy Chen har beskrivit en kompromettering av en backend-plånbokstjänst, enligt Cointelegraph . Hennes berättelse var att angriparna förfalskade överföringsinformation och utlöste auktoriseringssigneringsprocessen. Hon sa att den preliminära utredningen inte pekade på läckta privata nycklar. Det skulle peka på svagheter i de system som instruerar överföringar, snarare än enbart innehav av nycklarna. En fullständig teknisk förklaring är fortfarande viktig innan man behandlar det kontot som den slutgiltiga grundorsaken.

Chen tog också upp möjligheten av nordkoreansk inblandning och hänvisade till IP- och VPN-mönster som liknar de som är kopplade till en nordkoreansk grupp. Det är en preliminär tillskrivning från börsens VD. Det bör inte presenteras som en oberoende fastställd identitet för angriparen. Mandiant och SlowMist bistår i utredningen, sa Bitget. För berörda kunder är identifiering av gärningsmännen och återställning av åtkomst separata problem, även när båda arbetas med samtidigt.

Ett försäkringslöfte behöver fortfarande en operativ återhämtning

Bitgets ursprungliga meddelande uppgav att deras användarskyddsfond innehade mer än 464 miljoner dollar och täckte händelsen. Det var börsens försäkran om sina egna resurser. Det betyder inte att de stulna tillgångarna redan har återlämnats. Uppdateringen den 25 september säger att vissa medel har frysts och inför villkorade 5 %-belöningar för kvalificerat frysnings- eller återvinningsarbete. Att frysa medel och återlämna dem till börsen är olika steg i den processen.

Bitget säger att de har åtgärdat sårbarheten och validerar säkerheten innan uttag återställs. De lovar ett tillkännagivande om uttagsstatus eller tidpunkt senast den 26 september klockan 04:00 UTC. Det är en deadline för information, inte en garanterad återöppningstid. Nästa användbara bevis är en tydlig tjänstuppdatering följt av att uttag faktiskt fungerar igen. Fram till dess bör den större förlustuppskattningen och täckningslöftet läsas tillsammans med de åtkomstbegränsningar som kunderna fortfarande står inför.