Bitget поэтапно возобновляет вывод средств после инцидента безопасности

Bitget возобновила вывод BTC через сети Bitcoin и BSC в 08:00 UTC 28 сентября. Инцидент 24 сентября стал первым инцидентом такого рода, затронувшим биржу Bitget за восемь лет ее работы. Расследование установило, что злоумышленник воспользовался уязвимостью в стороннем продукте безопасности, чтобы получить внутренние учетные данные с высоким уровнем доступа. С их помощью он отправил системе кошельков мошеннические команды на вывод средств. Аномальные переводы обошли системы контроля рисков. Приватные ключи не были скомпрометированы. Холодные кошельки не пострадали. После локализации инцидента новых несанкционированных переводов не выявлено. Bitget подтвердила, что во время инцидента было выведено активов примерно на 388 млн долларов. Эта сумма отражает последние результаты сверки и классификации связанных транзакций. Mandiant и SlowMist продолжают поддерживать независимое цифровое расследование. Оно охватывает векторы атаки и использованные методы, а также проверку мер по локализации инцидента и устранению его последствий. Расследование включает отслеживание активов. Bitget взаимодействует с правоохранительными органами, биржами, блокчейн-проектами, специалистами по безопасности в блокчейне и другими участниками отрасли для отслеживания активов и их возврата. Часть затронутых активов заморожена. Bitget опубликовала выявленные адреса злоумышленника и связанные с ними данные отслеживания. Bitget рассчитывает завершить подготовку официального отчета о безопасности на этой неделе. В отчете будут представлены подробные выводы. Bitget будет сообщать о дальнейших существенных событиях по мере их проверки. Вывод ETH через сети Ethereum, BSC, Arbitrum, Base и Optimism запланировано возобновить 29 сентября в 08:00 UTC. Вывод USDT через сети Ethereum, BSC, Solana и Tron запланировано возобновить 30 сентября в 08:00 UTC. Вывод других поддерживаемых токенов планируется возобновить 2 октября в 08:00 UTC. В это же время планируется возобновить обслуживание фиатных валют и сервисы P2P. По словам Bitget, информация о доступности вывода будет отражаться на платформе. По состоянию на 09:00 UTC 28 сентября 9 585 пользователей начали выводить средства после возобновления работы. Общий объем этих выводов составил около 4 098 BTC. Статус вывода средств был охарактеризован как нормальный. Bitget заявляет, что за последние восемь лет укрепила инфраструктуру кошельков и системы контроля рисков. Компания ввела ежемесячное подтверждение резервов (Proof of Reserves), а также создала Фонд защиты пользователей (User Protection Fund). По данным Bitget, общий коэффициент подтверждения резервов составляет 127 %. Объем Фонда защиты пользователей превышает 464 млн долларов. После инцидента Bitget ввела более строгие критерии оценки сторонних продуктов и усилила контроль за их развертыванием. Компания также ввела независимую проверку выводов средств. Bitget укрепляет внутренний контроль доступа и проверку выводов, а также усиливает мониторинг аномальной активности на платформе. Программа Bitget Alliance Program позволяет отвечающим требованиям пользователям получать долю комиссий за транзакции, возникающие в ходе торговли на платформе. Программа действует с 08:00 UTC 28 сентября до 08:00 UTC 26 октября. Программа Project Stand Together предлагает отвечающим требованиям клиентам PRO и маркетмейкерам специальные скидки на комиссии, а также расширенную защиту уровня PRO. Льготные тарифы действуют с 10:00 UTC 28 сентября до 09:00 UTC 30 октября. Защита уровня PRO действует до 09:00 UTC 30 ноября.