Kripto para borsası Bitget'in 25 Eylül'de yayımladığı olay raporuna göre, saldırganların kontrolündeki adreslere aktarılan varlıkların toplam tutarı, ilk duyuruda belirtilen 351,6 milyon doları 35,9 milyon dolar aştı. Bu farkın, Zcash ve TRON ağlarında saldırı sırasında gerçekleşen bazı transferlerin hesaba eklenmesinden kaynaklandığı belirtildi. Borsa yetkilileri, yapılan güncellemenin yeni yetkisiz transferler anlamına gelmediğini vurguladı.
Olayın kontrol altına alındığı ve yeni izinsiz çıkışların engellendiği ifade edildi. Şirket, işlemler incelendikçe açıklanan rakamların yeniden güncellenebileceğini bildirdi. Saldırıda kullanılan yöntem ve yararlanılan açık tespit edilerek giderildi. Teknik ekipler, para çekme işlemlerini güvenli bir şekilde yeniden başlatmak için doğrulama ve hazırlık çalışmalarına başladı. Siber güvenlik şirketleri Mandiant ve SlowMist de incelemelere destek veriyor.
Bitget, para çekme işlemlerinin durumu ve takvimi hakkında 26 Eylül Türkiye saatiyle 07.00'ye kadar bir açıklama yapacağını duyurdu. Bu saat, para çekme işlemlerinin kesin olarak yeniden başlayacağı zaman olarak belirtilmedi. Saldırı, Ethereum ve Ethereum uyumlu ağların yanı sıra XRP Ledger, Zcash ve TRON'daki varlıkları etkiledi. Şirketin portföyünde XRP, ETH, USDT, ZEC ve USDC dahil olmak üzere çeşitli kripto varlıklar bulunuyor.
Sektör ortaklarıyla yürütülen çalışmalar sonucunda etkilenen varlıkların bir bölümünün dondurulduğu açıklandı. Bu dondurma işleminin, paranın borsaya geri döndüğü anlamına gelmediği belirtildi. Şirket, bu iki aşama için ayrı ödül koşulları belirledi. Programa göre, uygun bulunan gönüllü katkılarda başarıyla dondurulan tutarın yüzde 5'i oranında ödül verilebilecek. Varlıkların geri alınmasını doğrudan sağlayan katkılar için de kurtarılan tutarın yüzde 5'i esas alınacak. Mahkeme kararları ve kolluk talepleri gibi hukuki süreçler kapsamında yapılan işlemler programa dahil edilmeyecek.
Borsa, saldırganlarla bağlantılı adreslerin izlenmesi için bir takip sayfası da oluşturdu. Ödüle uygunluk ve katkının büyüklüğü şirket tarafından değerlendirilecek; programa katılmak tek başına ödeme hakkı doğurmayacak.
