Глава Bitget: хакер использовал уязвимости сторонних продуктов при атаке на 388 млн долларов

Генеральный директор Bitget Грейси Чэнь заявила, что на прошлой неделе хакер похитил криптовалюту на 388 млн долларов, воспользовавшись уязвимостями в сторонних продуктах. По словам Чэнь, хакер похитил внутренние учетные данные и использовал их для отправки мошеннических команд на вывод средств в обход систем контроля рисков Bitget. Чэнь заявила, что взлом не затронул приватные ключи. Чэнь заявила, что взлом не затронул холодные кошельки. По ее словам, инцидент был локализован. Затронутые системы изолировали, а уязвимость устранили. Соответствующие серверы изолировали, чтобы предотвратить дальнейшую компрометацию и сохранить доказательства для расследования. Внутренние учетные данные отозвали и выдали заново. Доступ к особо чувствительным системам перестроили. Bitget уведомила соответствующего стороннего поставщика. Bitget передала поставщику сведения об уязвимости. Bitget отключила затронутый функционал до устранения проблемы. Mandiant и SlowMist продолжают помогать в независимом расследовании с применением цифровой криминалистики и отслеживании активов. Чэнь заявила, что Фонд защиты Bitget покрывает 100 % средств пользователей. Фонд финансируется самой компанией и хранит 5 500 биткоинов. Биткоины находятся в кошельках, видимых всем желающим. После взлома Bitget временно приостановила вывод средств. В понедельник Bitget начала поэтапно возобновлять вывод средств, начиная с BTC. Вывод средств в Ethereum планируется возобновить во вторник. Вывод средств в USDT планируется возобновить в среду. Вывод средств в других токенах и фиатных валютах, а также одноранговую торговлю планируется возобновить в пятницу.