Bitget восстанавливает вывод средств и раскрывает детали атаки на $388 млн

28 сентября Bitget приступила к восстановлению вывода средств после атаки на сумму $388 млн. В первую очередь был открыт доступ к выводу биткоина в основной сети и на Binance Smart Chain (BSC).

В течение первого часа после возобновления операций платформа обработала 9585 заявок, что составило около 4098 BTC. Вывод Ethereum планируется на 29 сентября, USDT — на 30 сентября, а остальные токены и фиатные сервисы вернутся 2 октября.

Генеральный директор Bitget, Грейси Чен, сообщила об устранении уязвимости, использованной злоумышленниками. В ходе расследования выяснилось, что хакеры воспользовались уязвимостью стороннего продукта безопасности для получения привилегированных учетных данных.

Используя эти данные, злоумышленники отправляли команды на вывод средств, обходя существующие механизмы контроля рисков. При этом приватные ключи и холодные кошельки остались в безопасности.

Ранее Bitget сообщала о взломе критического компонента инфраструктуры кошельков и подмене данных транзакций. Биржа пересматривает подходы к безопасности и контрольные механизмы для предотвращения подобных инцидентов.

Первоначально ущерб оценивался в $351,6 млн, но был увеличен до $388 млн с учетом транзакций в сетях Zcash и TRON. Это связано с пересчетом операций, связанных с инцидентом.

Bitget сотрудничает с Mandiant и SlowMist для анализа атаки и отслеживания активов. Часть средств уже удалось заморозить, и биржа взаимодействует с правоохранительными органами. Отчет по безопасности ожидается в течение недели.

Напомним, Чен ранее призывала протокол THORChain прекратить обслуживание адресов нападавшего, но разработчики отклонили просьбу из-за архитектуры сети, исключающей цензуру.