Криптобіржа Bitget розпочала поетапний запуск виведення активів після безпекового інциденту, що стався 24 вересня. Унаслідок атаки зловмисники вивели близько $388 млн у цифрових активах.
Криптобіржа Bitget розпочала поетапний запуск виведення активів після безпекового інциденту, що стався 24 вересня. Унаслідок атаки зловмисники вивели близько $388 млн у цифрових активах.
Про відновлення операцій під час прямої AMA-сесії повідомила генеральна директорка Bitget Грейсі Чен.
За даними внутрішнього розслідування, нападники використали вразливість у сторонньому продукті безпеки для отримання внутрішніх облікових даних високого рівня. Це дозволило їм надіслати шахрайські команди на виведення коштів в обхід механізмів контролю ризиків. У компанії наголошують, що приватні ключі не були скомпрометовані, холодні гаманці не постраждали, а баланси користувачів залишаються в безпеці.
«Середовище безпеки цифрових активів суттєво змінилося з моменту запуску Bitget вісім років тому — атаки стають складнішими, а інфраструктура більш взаємопов’язаною», — зазначила Грейсі Чен.
Першим етапом 28 вересня стало відновлення виведення BTC у мережах Bitcoin та BSC. Лише за першу годину платформа обробила понад 9500 заявок на суму близько 4 098 BTC. Відновлення виведення ETH заплановано на 29 вересня, USDT — на 30 вересня, а решту токенів, фіатні та P2P-сервіси розблокують до 2 жовтня. До криміналістичного аналізу та відстеження коштів залучили фахівців з Mandiant та SlowMist, а частину втрачених активів уже вдалося заморозити у співпраці з партнерами.
