Platforma e shkëmbimit Bitget ka rishikuar shifrën e aseteve të prekura nga shkelja e sigurisë e së enjtes, duke e ngritur atë në rreth $388 milionë, rreth $35 milionë më shumë se sa u raportua fillimisht. Rritja erdhi pasi u identifikuan asete shtesë të prekura në rrjetet Zcash dhe TRON.
Sipas kompanisë, shifra e re pasqyron një llogaritje më të plotë të incidentit fillestar dhe jo transferime të reja të paautorizuara. Adresat e prekura shtriheshin në rrjete të bazuara në Ethereum Virtual Machine, si dhe në XRP Ledger, Zcash dhe TRON. Mes aseteve të përfshira ishin XRP, Ether, USDt, Zcash, USDC, USDT0, XAUt, BNB, AVAX dhe TRX.
Bitget ka pezulluar tërheqjet e fondeve teksa vazhdon hetimin dhe ka nisur një program shpërblimi për të ndihmuar në ngrirjen ose rikuperimin e aseteve të vjedhura. Incidenti renditet ndër shkeljet më të mëdha të sigurisë në industrinë e kriptomonedhave, edhe pse mbetet dukshëm më i vogël se sulmi prej rreth $1.5 miliardë ndaj Bybit në shkurt të vitit 2025.
Dyshime për përfshirje të Korese së Veriut
Drejtoresha ekzekutive e Bitget, Gracy Chen, tha se prova paraprake sugjerojnë përfshirje të mundshme të hakerëve nga Koreja e Veriut. Sipas saj, disa adresa IP të lidhura me sulmin përputhen me shërbime VPN të përdorura më parë nga një grup i njohur veriko-korean.
KelpDAO çon në gjyq LayerZero
Protokolli KelpDAO ka paraqitur padi kundër platformës cross-chain LayerZero, si dhe kundër drejtorit të saj ekzekutiv, Bryan Pellegrino, në lidhje me shfrytëzimin prej rreth $292 milionësh të bridge-it rsETH më herët këtë vit. KelpDAO pretendon se dështimet në infrastrukturën e sigurisë të LayerZero kontribuan në sulm.
Sipas KelpDAO, LayerZero nuk kishte zbuluar rreziqet e teknologjisë së saj dhe nuk kishte parandaluar që sulmuesit të komprometonin infrastrukturën. Protokolli pretendon gjithashtu se LayerZero kishte rishikuar dhe miratuar me shkrim konfigurimin e implementimit para se të ndodhte sulmi.
"Prioriteti ynë numër një ka qenë dhe do të mbetet siguria e aseteve të përdoruesve tanë," shkroi KelpDAO, duke shtuar se synon të mbajë përgjegjës LayerZero dhe Pellegrino për dëmin e shkaktuar. Pellegrino e ka quajtur padinë "pa bazë" dhe ka thënë se do ta mbrojë çështjen në Vancouver.
Mosmarrëveshja mes dy palëve zgjat prej muajsh, ndërsa mbetet i paqartë nëse humbja u shkaktua nga komprometimi i infrastrukturës së LayerZero, nga konfigurimi i bridge-it të KelpDAO, apo nga të dyja bashkë.