Криптовалютная биржа Bitget has started restoring withdrawals появилась через четыре дня после того, как злоумышленники перевели примерно $387,5 миллиона цифровых активов из инфраструктуры кошелька.
Выводы из биткоина в сети Bitcoin возобновились в 08:00 UTC 28 сентября. Биржа планирует восстановить выводы из Ethereum 29 сентября, а затем USDT на нескольких сетях 30 сентября. Выводы средств с использованием других токенов, фиатных и peer-to-peer сервисов запланированы на 2 октября.
Bitget приостановил снятие средств после обнаружения несанкционированных переводов в 18:31 UTC 24 сентября. Депозиты и торговля продолжали работать во время проверки ценных бумаг.
Изначально биржа оценила, что было затронуто примерно $351,6 миллиона. Дальнейший анализ внутри блокчейна увеличил эту цифру до $387,5 миллиона после того, как следователи выявили дополнительные активы Zcash и TRON, переданные во время первоначального инцидента. Bitget подчеркнул, что пересмотренная сумма не является дополнительной кражей после сдерживания атаки.
Украденные активы охватывают несколько блокчейнов и включают XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX и TRX.
По словам генерального директора Bitget Грейси Чена, злоумышленники не получили приватные ключи, защищающие кошельки биржи. Вместо этого критически важная бэкенд-система внутри инфраструктуры кошелька была скомпрометирована, что позволило злоумышленникам подделать информацию о транзакциях и запустить процесс авторизации для перемещения активов.
Bitget сообщает, что уязвимость, вызванная инцидентом, теперь выявлена и устранена. Их холодные кошельки не были скомпрометированы, а отдельный сервис Bitget Wallet с самообслуживанием также остался нетронутым.
Mandiant и SlowMist оказывают помощь в расследовании, а также были уведомлены правоохранительные органы и другие организации по безопасности блокчейна. Bitget запустила программу вознаграждения с вознаграждением, равным 5% от квалифицированных средств, успешно замороженных или восстановленных.
Биржа сообщает, что некоторые украденные активы уже были заморожены при поддержке отраслевых партнёров. Отслеживание продолжается, поскольку следователи отслеживают средства на различных блокчейнах и сервисах.
Bitget утверждает, что балансы клиентов остаются неизменными, и заявляет, что его Фонд защиты пользователей покроет на себя финансовые последствия утечки. На момент первоначального раскрытия инцидента фонд держал более 464 миллионов долларов.
Компания постепенно восстанавливает снятие средств, в то время как продолжаются дополнительные проверки безопасности. Хотя уязвимость была устранена, следователи продолжают отслеживать украденную криптовалюту, и сумма $387,5 миллиона может быть обновлена по мере выявления и классификации новых транзакций.