Bitget установила перезапуск вывода биткоинов на 28 сентября после инцидента безопасности 24 сентября, при этом вывод Ether, USDT и других средств запланирован на период до 2 октября.
Резюме
- Вывод биткоинов планируется возобновить в 08:00 UTC 28 сентября.
- Вывод ETH и USDT планируется возобновить в отдельных сетях в течение следующих двух дней.
- Bitget заявляет, что устранила уязвимости и проводит дополнительные проверки безопасности.
- Более поздний отчет об инциденте оценил переводы на адреса, контролируемые злоумышленниками, примерно в $387,5 млн.
Bitget сообщила в обновлении, что ее техническая команда выявила и устранила уязвимости, связанные с инцидентом. Биржа проверяет свои системы вывода средств перед их возобновлением и заявила, что Mandiant, компания по кибербезопасности, принадлежащая Google, и блокчейн-компания по безопасности SlowMist помогают в расследовании атаки.
Эти даты являются частью запланированного графика возобновления работы. Bitget призвала пользователей полагаться на уведомления с платформы и ее официальных каналов для подтверждения доступности каждой услуги. Клиентам не нужно предпринимать каких-либо действий до возобновления вывода средств, говорится в сообщении.
Вывод средств Bitget планируется возобновить в четыре этапа
Согласно графику, вывод BTC в сети Bitcoin должен возобновиться в 08:00 UTC 28 сентября. Вывод ETH запланирован на то же время 29 сентября в сетях Ethereum, BNB Smart Chain, Arbitrum, Base и Optimism.
Вывод USDT запланирован на 08:00 UTC 30 сентября в сетях Ethereum, BNB Smart Chain, Solana и Tron. Bitget отнесла вывод других токенов, услуги с фиатной валютой и одноранговые транзакции к заключительному этапу, запланированному на 08:00 UTC 2 октября.
Списки сетей важны для клиентов, владеющих ETH или USDT: запланированное возобновление токена не означает, что вывод средств во всех сетях возобновится одновременно. Bitget назвала пять сетей для первого этапа ETH и четыре для USDT. Она не предоставила список по сетям для остальных токенов в графике, переданном пользователям.
Торговля и депозиты продолжались во время приостановки вывода средств, согласно бирже. Bitget описала приостановку как временную меру безопасности и заявила, что балансы клиентских счетов не изменились. Ее заявление о том, что активы пользователей не затронуты, относится к клиентским балансам; биржа отдельно сообщила о несанкционированных переводах из своей собственной кошельковой инфраструктуры.
Сообщаемые потери выросли по сравнению с первой оценкой Bitget
Bitget обнаружила несанкционированные переводы из некоторых своих кошельков 24 сентября и приостановила вывод средств на время расследования. Как сообщил crypto.news в пятницу, биржа первоначально оценила затронутые активы примерно в $351,6 млн. Она заявила, что ее холодные кошельки в безопасности и что первоначальное расследование не выявило доказательств утечки приватных ключей.
В последующем отчете, процитированном Outlook Money 26 сентября, Bitget оценила стоимость переводов на адреса, контролируемые злоумышленниками, примерно в $387,5 млн. Более поздняя цифра включала активы Zcash и TRON, которые отсутствовали в первой оценке. Bitget заявила, что ее работа по отслеживанию продолжается, поэтому цифра может измениться по мере классификации дополнительных транзакций следователями.
Более раннее расследование указывало на возможный взлом сервиса бэкенд-кошелька, согласно заявлениям Bitget, освещенным crypto.news. Биржа не установила окончательную точку входа в том отчете. В ее последнем заявлении говорится, что уязвимости устранены, а Mandiant и SlowMist продолжают помогать в расследовании.
Bitget заявила, что ее фонд защиты покроет финансовые последствия инцидента. Во время приостановки вывода средств биржа сообщила, что фонд располагал более чем $464 млн, и заявила, что клиентские балансы остались точными. Заявление о фонде — это версия Bitget о том, как она намерена покрыть убытки; это не означает, что несанкционированных переводов не было.
Главный исполнительный директор Грейси Чен также упомянула возможную связь с Северной Кореей во время более раннего публичного обсуждения, ссылаясь на сходства, связанные с IP-адресами и VPN-сервисами. Она не подтвердила, кто совершил атаку. В более раннем расследовании crypto.news не было выявлено публичных атрибуций со стороны государственного органа.
Переводы украденных USDC привлекли внимание в США.
Пока вывод средств был приостановлен, исследователь безопасности Тейлор Монахан выявила перемещения USDC, которые она связала с атакующим, включая переводы и конвертации в ETH. Её выводы, о которых сообщил crypto.news 25 сентября, подняли вопросы о том, может ли Circle заблокировать перемещение украденных USDC. Публичный аккаунт не установил, получила ли Circle судебное предписание относительно этих адресов.
Этот вопрос имеет прямую связь с США, поскольку Circle является базирующимся в США эмитентом USDC. Circle заявляла, что замораживает токены, когда к этому обязывает закон. В отдельном федеральном иске в США, поданном после эксплойта Drift Protocol, истец утверждал, что Circle не смогла остановить перемещение украденных USDC через свою систему кросс-чейн переводов. Это утверждение является частью того иска, а не судебным решением против Circle или определением относительно реакции Circle на инцидент с Bitget.
Для клиентов Bitget следующим операционным шагом остаётся окно вывода биткоинов, запланированное на 28 сентября в 08:00 UTC. Биржа заявила, что будет подтверждать каждое возобновление работы через свои официальные уведомления по мере завершения проверок безопасности.
