Bitget восстанавливает вывод средств после атаки на $388 млн: детали и меры

28 сентября биржа Bitget начала частичное восстановление операций по выводу средств после инцидента, в результате которого был нанесен ущерб в $388 млн. В первую очередь пользователи получили возможность выводить биткоины как в основной сети, так и в BSC.

За первый час после возобновления вывода было обработано 9585 заявок на общую сумму около 4098 BTC. Ожидается, что операции с Ethereum будут восстановлены 29 сентября, а с USDT — 30 сентября. Остальные токены и фиатные сервисы планируется вернуть 2 октября.

Генеральный директор Bitget, Грейси Чен, сообщила, что биржа устранила уязвимость, использованную злоумышленниками. После инцидента команда безопасности не зафиксировала новых несанкционированных переводов, а балансы пользователей остались в безопасности.

Расследование показало, что злоумышленники воспользовались уязвимостью в стороннем продукте безопасности для получения привилегированных учетных данных. Это позволило им отправлять мошеннические команды на вывод средств, обходя механизмы контроля.

Bitget заявила, что приватные ключи и холодные кошельки остались защищенными. В компании работают над улучшением оценки и внедрения сторонних решений безопасности, а также внутренних механизмов контроля доступа и выявления подозрительной активности.

Первоначальная оценка ущерба составляла $351,6 млн, но позднее увеличилась до $388 млн после учета транзакций в сетях Zcash и TRON. Это связано с уточнением операций, связанных с инцидентом.

В расследовании участвуют компании Mandiant и SlowMist, которые изучают вектор атаки и помогают отслеживать активы. Bitget взаимодействует с правоохранительными органами и индустрией, часть средств уже заморожена.

Компания планирует выпустить официальный отчет по безопасности в течение этой недели. Напомним, что 26 сентября Грейси Чен обратилась к протоколу THORChain с просьбой блокировать адреса атакующего, однако разработчики отказались из-за архитектуры сети, которая не поддерживает цензуру.