Биржа Bitget подтвердила взлом на сумму 351 млн долларов: вывод криптовалюты приостановлен

28 сентября, 08:20

Біржа Bitget підтвердила злам на $351 млн: виведення криптовалюти призупинено

Криптовалютная биржа Bitget приостановила вывод средств после масштабного инцидента с её кошельками. Сначала ончейн-аналитики зафиксировали перемещение более $170 млн с адресов, связанных с биржей, однако впоследствии Bitget заявила, что общая сумма пострадавших активов составляет около $351,6 млн.

Более 170 млн долларов начали переводить на неизвестный адрес

Первые признаки проблемы проявились после того, как из нескольких кошельков Bitget начали выводить крупные объемы криптовалют. Эта активность привлекла внимание ончейн-аналитиков, поскольку средства поступали на новый адрес 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, после чего часть активов обменивали на Ethereum.

«Среди перемещенных активов были ETH, USDT, USDC, AVAX и BNB. На начальном этапе аналитики зафиксировали переводы на сумму не менее 170 млн долларов, причем транзакции поступали с нескольких адресов Bitget. Биржа тогда ещё не подтверждала, что речь идёт именно о взломе: оставалась вероятность, что переводы могли быть частью внутренней операции», — сообщает The Block.

В то же время средства активно перемещались между блокчейнами и обменивались через децентрализованные протоколы. Такое поведение затрудняет последующий возврат активов, особенно когда злоумышленник переводит токены, которые эмитент может заморозить средства в ETH, у которого нет централизованного эмитента с аналогичным механизмом блокировки.

Bitget сообщила об убытках в размере — 351,6 млн долларов

Позже генеральный директор Bitget Грейси Чен подтвердила, что системы безопасности биржи обнаружили несанкционированные переводы из числа её «горячих» и «теплых» кошельков. По обновлённой оценке, в результате инцидента пострадали активы на сумму примерно 351,6 млн долларов.

«Наши холодные кошельки остаются полностью защищенными», — заявила Чен. Она также сообщила, что Bitget запустила экстренные протоколы реагирования, а вывод средств временно приостановила на время расследования.

Это важное уточнение, поскольку в первых сообщениях об инциденте предполагалось, что среди потенциально скомпрометированных адресов могли быть не только «горячие», но и «холодные» адреса. После официального заявления Bitget эта версия не подтвердилась. Биржа привлекла правоохранительные органы органы, ончейн-компании и специалисты по кибербезопасности для выявления механизма атаки и отслеживания перемещения активов. Bitget пообещала обнародовать полный отчет по завершении первоначального расследования.

Фонд Bitget должен возместить убытки пользователей

Несмотря на масштаб инцидента, Bitget заявила, что средства пользователей должны быть полностью защищены. Биржа планирует компенсировать потери за счет User Protection Fund, в котором находится более $464 млн. По данным BleepingComputer, в фонде хранится около 5500 BTC.

«Мы не будем уклоняться от этого. Каждый доллар и каждое решение будут учтены прозрачно и в полном объеме», — написала Чен.

Пока продолжается расследование, вывод средств с Bitget остается приостановленным. В то же время сама криптовалютная биржа продолжает обрабатывать транзакции и заявляет, что её пользовательские активы покрываются фондом защиты. Вывод средств будет возобновлен поэтапно после завершения проверок безопасности:

$BTC — 28 сентября (08:00 UTC).
$ETH — 29 сентября (08:00 UTC).
$USDT — 30 сентября (08:00 UTC).
Остальные токены, фиатные валюты и P2P-сервисы — 2 октября (08:00 UTC).

Отдельно исследователи обратили внимание на то, что после начала инцидента злоумышленники продолжали перемещать средства. Часть активов проходила через Ethereum и Arbitrum, а общая cумма операций постепенно превысила первоначально зафиксированные $170 млн. На момент публикации окончательный механизм взлома кошельков Bitget не установлен. Также продолжается отслеживание адресов, на которые перемещаются похищенные активы.

Источник: Bitget

Источник материала