Атакующий Bitget проверил защиту небольшими переводами перед кражей 388 млн долларов, заявил гендиректор

Атакующий похитил у Bitget 388 млн долларов. Гендиректор компании Грейси Чэнь заявила, что перед крупными переводами атакующий провёл два небольших тестовых. Первые несанкционированные переводы были совершены 24 сентября в 18:31 UTC. С горячего кошелька Ethereum было отправлено 0,184 ETH, а с горячего кошелька Tron — 193 TRX. Оба перевода не достигли порога системы контроля рисков Bitget. Ни один из них не вызвал системного оповещения. Примерно через 30 минут атакующий перешёл к более крупным переводам. По словам Чэнь, 17 транзакций в сетях Ethereum, XRP, Zcash, BNB Chain, Base, Arbitrum, Optimism и Avalanche на общую сумму около 361 млн долларов в криптовалюте были проведены с 18:58 до 20:09. Система сверки Bitget обнаружила значительное расхождение в 19:05 — в течение семи минут после первого крупного перевода. Система управления рисками Bitget заблокировала инициированные пользователями выводы средств со всей платформы. Чэнь заявила, что атакующий получил доступ к внутренней системе управления, воспользовавшись уязвимостью нулевого дня в стороннем продукте для обеспечения безопасности. Полученный доступ позволил ему напрямую внедрить в серверные системы, связанные с кошельками, мошеннические команды на вывод средств, которые система сочла легитимными. По словам Чэнь, затем атакующий удалил оставленные этими командами следы. Bitget заявила, что её приватные ключи и холодные кошельки не были скомпрометированы. Компания проводит расследование совместно с Mandiant и SlowMist. Bitget рассчитывает опубликовать официальный отчёт об инциденте на этой неделе. Чэнь заявила, что Bitget подозревает ту же группу людей, что и ранее. Она отказалась назвать их до публикации отчёта. Фонд защиты пользователей Bitget стоил 465 млн долларов 25 сентября и покроет убытки. Чэнь заявила, что Bitget пополнит фонд как минимум до 300 млн долларов в течение недели за счёт корпоративных резервов. Согласно аудиту от 31 августа, резервы превышали 1,4 млрд долларов. Чэнь назвала инцидент крайне серьёзным, но заявила, что он не угрожает существованию компании. Выводы BTC возобновились в понедельник. За первый час было обработано более 3 000 BTC. Выводы ETH должны открыться 29 сентября.