Bitget восстановила вывод биткоина после атаки на $388 млн

28 сентября биржа Bitget начала поэтапное восстановление вывода средств после атаки, в результате которой было похищено $388 миллионов. В первую очередь пользователи получили доступ к выводу биткоина как в основной сети, так и в сети BSC.

За первый час после открытия возможности вывода было обработано 9585 заявок на общую сумму около 4098 BTC. Операции с Ethereum планируются к возобновлению 29 сентября, а с USDT — 30 сентября. Остальные поддерживаемые токены, а также фиатные и P2P-сервисы будут доступны с 2 октября.

Генеральный директор Bitget, Грейси Чен, сообщила, что биржа устранила уязвимость, использованную злоумышленниками. После локализации инцидента не было зафиксировано новых несанкционированных переводов, и балансы пользователей остались в безопасности.

Согласно результатам расследования, злоумышленники воспользовались уязвимостью в стороннем продукте безопасности для получения привилегированных учетных данных, что позволило им отправлять мошеннические команды на вывод средств. Приватные ключи и холодные кошельки остались защищенными.

Ранее компания сообщала о взломе критического компонента бэкенда кошельковой инфраструктуры. Биржа пересматривает свои подходы к оценке и внедрению сторонних решений безопасности, а также внутренние механизмы контроля доступа и выявления подозрительной активности.

Расследование продолжается с участием специалистов Mandiant и SlowMist, которые анализируют вектор атаки и помогают отслеживать похищенные активы. Bitget также сотрудничает с правоохранительными органами, и часть похищенных средств уже была заморожена.

Официальный отчет по безопасности ожидается в течение этой недели. Напомним, что 26 сентября Чен призвала протокол THORChain отказаться от обслуживания адресов злоумышленника, но разработчики отклонили просьбу, сославшись на архитектуру сети.