برآورد خسارت ناشی از حمله سایبری به صرافی Bitget افزایش یافته و از ۳۵۱.۶ میلیون دلار به حدود ۳۸۷.۵ میلیون دلار رسیده است. Bitget اعلام کرده این افزایش به دلیل شناسایی انتقال‌های مربوط به دارایی‌های Zcash و TRON است که در برآورد اولیه لحاظ نشده بودند و به معنی وقوع سرقت جدید نیست.

این حمله در ۲۴ سپتامبر ۲۰۲۶ شناسایی شد و بررسی‌های اولیه نشان می‌دهد مهاجمان با نفوذ به یک بخش حساس از زیرساخت پشتیبان کیف پول Bitget، اطلاعات تراکنش‌ها را جعل کرده و فرآیند تأیید و امضای انتقال‌ها را فعال کرده‌اند. مدیرعامل Bitget گفته است که این حادثه مربوط به سرقت مستقیم کلیدهای خصوصی نبوده است.

طبق آخرین گزارش رسمی، دارایی‌های تحت تأثیر شامل XRP، ETH، USDT، ZEC، USDC، USDT0، XAUt، BNB، AVAX و TRX بوده‌اند و وجوه به چندین آدرس تحت کنترل مهاجمان در شبکه‌های مختلف منتقل شده‌اند. Bitget می‌گوید تیم امنیتی مسیر حمله و آسیب‌پذیری مورد استفاده را شناسایی و برطرف کرده است.

Bitget همچنین اعلام کرده است که Mandiant و SlowMist در بررسی حادثه و ردیابی دارایی‌ها مشارکت دارند. این صرافی می‌گوید حمله مهار شده و در حال حاضر امکان انجام انتقال‌های غیرمجاز جدید وجود ندارد.

یکی از مهم‌ترین بخش‌های جدید ماجرا، راه‌اندازی Recovery Bounty Program است. Bitget برای افرادی یا سازمان‌هایی که به‌صورت داوطلبانه و قانونی در مسدودکردن یا بازیابی دارایی‌های سرقت‌شده نقش داشته باشند، پاداش تعیین کرده است. میزان این پاداش برابر با ۵ درصد از ارزش دارایی‌هایی است که با تلاش مستقیم آنها مسدود یا بازیابی شود. حتی برخی دارایی‌هایی که پیش از اعلام رسمی برنامه مسدود شده‌اند نیز می‌توانند مشمول این پاداش شوند.

البته این پاداش شامل اقداماتی که بر اساس دستور دادگاه، درخواست نهادهای قضایی یا سایر فرآیندهای اجباری قانونی انجام شده‌اند نمی‌شود. Bitget خود درباره واجد شرایط بودن افراد و میزان نهایی پاداش تصمیم‌گیری خواهد کرد.

در همین حال، برداشت وجه از Bitget همچنان متوقف است. این صرافی اعلام کرده تیم‌های فنی پس از رفع آسیب‌پذیری در حال انجام بررسی‌های امنیتی و اعتبارسنجی سیستم‌ها هستند و قرار بود برنامه مربوط به بازگشایی برداشت‌ها تا ۲۶ سپتامبر ساعت ۰۴:۰۰ UTC اعلام شود؛ این زمان لزوماً به معنای بازگشت قطعی برداشت‌ها نیست. واریز و معاملات همچنان فعال هستند.

Bitget همچنین تأکید کرده است که موجودی حساب کاربران دقیق باقی مانده و صندوق حمایت از کاربران این صرافی که پیش از حادثه بیش از ۴۶۴ میلیون دلار دارایی داشت، برای پوشش خسارت‌ها در نظر گرفته شده است. با این حال، میزان واقعی زیانی که در نهایت بر عهده Bitget باقی می‌ماند، به مقدار دارایی‌های بازیابی‌شده بستگی خواهد داشت.

در مجموع، افزایش برآورد خسارت به ۳۸۷.۵ میلیون دلار نشان می‌دهد ابعاد حمله Bitget پس از تکمیل ردیابی آنچین بزرگ‌تر از برآورد اولیه بوده است. اکنون تمرکز اصلی روی بازیابی دارایی‌ها، مسدودکردن وجوه قابل‌ردیابی و بازگشت ایمن خدمات برداشت قرار دارد.