Bitget восстанавливает вывод средств после взлома на $388 млн

Криптовалютная биржа Bitget начала постепенное восстановление вывода средств 28 сентября, после кибератаки на $388 млн. Первыми к выводу стали доступны биткоины на основной сети и BSC, обработано 9585 запросов на сумму около 4098 BTC в первый час.

Восстановление операций с Ethereum запланировано на 29 сентября, а с USDT — на 30 сентября. Оставшиеся токены и фиатные P2P-сервисы планируется вернуть 2 октября. Как сообщила генеральный директор Bitget Грейси Чен, уязвимость, использованная злоумышленниками, была устранена.

Расследование показало, что атакующие использовали уязвимость в стороннем продукте безопасности и получили внутренние учетные данные. Это позволило им инициировать мошеннические выводы средств, обходя риск-контроль. Приватные ключи и холодные кошельки остались в безопасности.

Bitget пересматривает внутренние механизмы контроля и подходы к сторонним решениям безопасности. Первоначальная оценка ущерба составляла $351,6 млн, но была увеличена до $388 млн после учета операций в сетях Zcash и TRON.

В расследовании участвуют компании Mandiant и SlowMist, которые анализируют атаку и помогают отслеживать активы. Bitget также сотрудничает с правоохранительными органами, часть похищенных средств уже заморожена. Официальный отчет по безопасности ожидается на этой неделе.