#BitgetCEOConfirms$388MStolenInHack Криптосообщество пережило одно из крупнейших нарушений безопасности за этот год. Генеральный директор Bitget Грейси Чен подтвердила, что в результате эксплойта, нацеленного на критические бэкенд-системы, было выведено около 387,5 млн долларов.
Ниже — подробный разбор произошедшего, текущих мер по снижению рисков и того, что трейдерам нужно сделать дальше:
1. Как произошла утечка
Компрометация системы: злоумышленники взломали сторонний продукт по безопасности и критическую инфраструктуру бэкенда кошельков.
Поддельные разрешения: хакеры подделали данные транзакций, фактически заставив собственные системы авторизации Bitget подтверждать несанкционированные исходящие переводы.
Затронутые сети: потери затронули несколько блокчейнов, включая Ethereum (ETH), XRP Ledger, TRON, Zcash, BNB Chain и Avalanche.
Предполагаемая причастность: ранние расследования связывают механику эксплойта с хорошо организованными группами, спонсируемыми государствами, например с сетью Lazarus/TraderTraitor из Северной Кореи.
2. Текущий статус и меры защиты
Фонд защиты пользователей: Bitget пояснила, что ее Фонд защиты (Protection Fund) на 400+ млн долларов полностью готов покрыть затронутые активы, гарантируя, что балансы пользователей будут обеспечены.
Постепенное возобновление снятий: приостановленные сервисы постепенно возвращаются в онлайн после тщательных проверок безопасности. Открытие снятий средств в сети Bitcoin уже началось; за ним в ближайшее время последуют Ethereum и USDT.
Судебное расследование: ведущие команды по безопасности Web3, включая Mandiant и SlowMist, работают совместно с правоохранительными органами, чтобы отслеживать и замораживать украденные средства в блокчейне.
3. Ключевой план действий для держателей криптовалют
Проверьте разрешения токенов: используйте инструменты вроде Revoke.cash, чтобы просмотреть и отозвать ненужные разрешения смарт-контрактов в ваших персональных кошельках EVM.
Остерегайтесь фишинговых схем: крупные инциденты на биржах вызывают приток фейковых аккаунтов поддержки, предлагающих «возврат средств» или «помощь с выводом». Полагайтесь исключительно на официальные каналы Bitget.
Улучшите безопасность аккаунта: убедитесь, что включена 2FA (аппаратные ключи вроде YubiKey или приложения-аутентификаторы) на всех аккаунтах бирж и не используйте SMS