Bitget поэтапно возобновляет вывод средств после эксплойта на 388 млн долларов

Bitget начала поэтапно возобновлять вывод средств после эксплойта, в результате которого с платформы было выведено около 388 млн долларов. Вывод BTC в сети Bitcoin начался в понедельник в 08:00 UTC, как и планировалось. Bitget заявила, что каждая сеть должна пройти проверку безопасности до возобновления вывода средств. Вывод ETH в сетях Ethereum, BSC, Arbitrum, Base и Optimism должен открыться 29 сентября в 08:00 UTC. Вывод USDT в сетях Ethereum, BSC, Solana и Tron должен возобновиться в то же время на следующий день. Bitget заявила, что вывод всех остальных активов, вывод фиатных средств и P2P-транзакции будут восстановлены 2 октября. Несанкционированные переводы некоторых активов прошли по нескольким сетям из инфраструктуры горячих и теплых кошельков Bitget примерно в 18:31 UTC 24 сентября. Bitget заявила, что злоумышленник воспользовался уязвимостью в стороннем продукте для обеспечения безопасности, чтобы получить учетные данные с высоким уровнем доступа внутри компании. По словам Bitget, злоумышленник использовал эти данные для отправки мошеннических команд на вывод средств в обход механизмов контроля рисков. Bitget заявила, что ее приватные ключи не были скомпрометированы. Bitget заявила, что балансы пользователей и холодные кошельки не пострадали. Bitget сообщила, что устранила уязвимость и локализовала инцидент. По словам Bitget, новых несанкционированных переводов не было. Bitget подтвердила, что общая сумма похищенных активов составила 388 млн долларов. Bitget заявила, что Mandiant и SlowMist помогают расследовать инцидент. Bitget сообщила, что пересмотрит подход к оценке и внедрению сторонних продуктов для обеспечения безопасности. Убыток в 388 млн долларов сделал этот эксплойт крупнейшей из известных краж криптовалюты с начала года — он превысил ущерб от атак на KelpDAO и Drift Protocol. Bitget заявила, что ее Фонд защиты пользователей (User Protection Fund), в котором хранится 5 500 BTC, полностью покроет убытки от инцидента. Bitget запустила программу вознаграждений: она предлагает 5 % от успешно замороженной суммы тем, чьи действия напрямую приведут к замораживанию или возврату средств злоумышленника. Bitget заявила, что не будет строить предположений о личности злоумышленников, пока расследование не даст однозначного вывода. Bitget назвала злоумышленников изощренными и поддерживаемыми государством и заявила, что они умеют скрывать похищенные средства. Ранее Bitget сообщила СМИ, что подозревает в причастности к атаке Северную Корею.