Гендиректор Bitget заявила, что взлом на 388 млн долларов произошел из-за уязвимости стороннего продукта

Генеральный директор Bitget Грейси Чэнь (Gracy Chen) заявила, что причиной взлома на 388 млн долларов стала уязвимость в стороннем продукте для обеспечения безопасности. По ее словам, уязвимость позволила атакующему получить учетные данные для доступа к внутренним системам высокого уровня. Злоумышленник использовал их, чтобы отдавать мошеннические команды на вывод средств. Чэнь заявила, что приватные ключи Bitget не были скомпрометированы, а холодные кошельки биржи не пострадали. Атака произошла 24 сентября. Bitget обнаружила несанкционированные переводы с нескольких горячих кошельков и временно приостановила вывод средств. Первоначально биржа оценила объем затронутых активов примерно в 352 млн долларов. Bitget сообщила, что устранила уязвимость, ограничила внутренний доступ, ввела независимую проверку выводов и усилила мониторинг необычной активности. Биржа не сообщила, сколько похищенной криптовалюты удалось вернуть или заморозить. Чэнь заявила, что при помощи других участников отрасли удалось заморозить часть активов. По ее словам, Bitget сообщит общую сумму только после проверки данных. Ранее Bitget призвала THORChain отказывать в обслуживании адресам, связанным с атакой, чтобы предотвратить перемещение похищенных активов. При этом биржа заявила, что не просит THORChain останавливать сеть. THORChain сообщила, что не может выборочно вносить отдельные адреса в черный список. Чэнь заявила, что Bitget уважает технические ограничения разных сетей и не просит протоколы предпринимать технически невыполнимые действия. По ее словам, прежнее предположение Bitget о возможной причастности Северной Кореи к атаке основывалось на предварительных признаках, выявленных в ходе расследования. Эти признаки все еще оцениваются. Чэнь заявила, что Mandiant и SlowMist помогают проводить независимое криминалистическое расследование, которое продолжается. Bitget поделится новыми результатами по мере их подтверждения.