Bitget возобновляет вывод BTC после крупной атаки на $388 млн

Bitget 28 сентября приступила к восстановлению вывода средств после хакерской атаки на $388 млн. Приоритет был отдан биткоину, который стал доступен на основной сети и в BSC. На следующий день ожидается возобновление операций с Ethereum, а 30 сентября — с USDT; прочие токены и фиатные транзакции будут доступны 2 октября.

В первый час открытия вывода было обработано 9585 заявок на сумму около 4098 BTC. Грейси Чен, генеральный директор Bitget, сообщила об устранении уязвимости, использованной злоумышленниками. Балансы пользователей остались нетронутыми, и новых несанкционированных транзакций не зафиксировано.

Расследование показало, что хакеры использовали уязвимость в стороннем продукте безопасности для получения привилегированных учетных данных. Это позволило им обойти механизмы контроля рисков и инициировать мошеннические переводы. Однако приватные ключи и холодные кошельки не пострадали.

Ранее Bitget сообщила о взломе критического компонента инфраструктуры кошельков и подмене данных транзакций. Ущерб первоначально оценивался в $351,6 млн, но позже был увеличен до $388 млн после учета транзакций в сетях Zcash и TRON.

Компания сотрудничает с Mandiant и SlowMist в расследовании и анализе атаки. Часть похищенных средств удалось заморозить. Ожидается публикация официального отчета по безопасности на этой неделе. В то же время Чен призвала протокол THORChain прекратить обслуживание адресов атакующего, но разработчики отказались из-за архитектурных особенностей сети.