Гендиректор Bitget ожидает вернуть лишь небольшую часть почти 388 млн долларов, похищенных при взломе

В результате кибератаки на Bitget на прошлой неделе было похищено почти 388 млн долларов, из которых около 1,1 млн долларов заморожено. Гендиректор Грейси Чен заявила, что замороженные активы не обязательно возвращены Bitget, и не раскрыла, какую сумму удалось вернуть. По словам Чен, она не ожидает вернуть значительную часть средств, учитывая ограниченные суммы, возвращенные после предыдущих взломов криптовалютных бирж. Чен сказала, что биржи обязаны показывать, как они защищают пользователей, если что-то идет не так. Bitget сообщила, что остатки на счетах клиентов не пострадали. До кражи Bitget оценивала свой фонд защиты более чем в 464 млн долларов. После взлома объем фонда опустился ниже 200 млн долларов, согласно расчетам Bloomberg на основе опубликованных адресов кошельков. По словам Чен, Bitget восстановила объем фонда до более чем 300 млн долларов за счет собственного капитала. Чен заявила, что пополнение фонда можно публично проверить в блокчейне и что он отделен от резервов, обеспечивающих остатки на счетах клиентов. Последний отчет Bitget о резервах, основанный на данных на 29 сентября, показал заявленный самой компанией общий коэффициент резервирования в 131 %; все 19 включенных в отчет активов обеспечены более чем на 100 %. Чен сказала, что Bitget берет финансовые последствия на себя, а не перекладывает их на пользователей. В опубликованных 30 сентября отчетах Mandiant и SlowMist говорится, что злоумышленники скомпрометировали два сторонних продукта безопасности, прежде чем получить доступ к рабочим системам кошельков Bitget. SlowMist установила, что самая ранняя вредоносная активность в доступных журналах зафиксирована 31 августа, когда злоумышленники воспользовались ранее неизвестной уязвимостью в одном из продуктов. Mandiant сообщила, что злоумышленники получили привилегированный внутренний доступ и обошли стандартную процедуру вывода средств для клиентов, не похищая приватные ключи. По словам Чен, после переводов злоумышленники удалили следы, чтобы затруднить расследование. Ни в одном из отчетов не названы затронутые продукты; Чен отказалась назвать их, сославшись на возможные риски для безопасности. Ни в одном из отчетов атака не связывается с Северной Кореей. Ранее Чен заявляла, что предварительные технические признаки в высокой степени соответствуют известным северокорейским хакерским группам, и говорила, что для подробных выводов нужно больше данных. Вывод средств в биткоинах, эфире и USDT возобновлен. Bitget назначила возобновление вывода остальных криптовалют, а также фиатных и пиринговых сервисов на пятницу.