ビットゲット、2.9億ドル流出前に30分の対応猶予があった

ビットゲットは9月24日UTC18時31分に不正送金を検知し緊急対応を発動したが、Hypernativeの分析では被害の大半はその後に発生し、19時01分にホットウォレットから8,760万ドル、19時16分にウォームウォレットから2億280万ドルが流出、合計24秒の2波で最終被害額3億8,750万ドルの約4分の3を占めた。ビットゲットは攻撃者がウォレット後端システムを侵害し承認プロセスを欺いたが秘密鍵は流出していないとし、Hypernativeは取引がビットゲット自身のウォレットで署名され通常の出金とほぼ見分けがつかなかったと指摘した。