Bitget подтвердила масштабную утечку безопасности примерно на $351,6 млн, затронувшую части инфраструктуры её горячих и тёплых кошельков.
Выводы были приостановлены после обнаружения несанкционированных переводов, при этом депозиты и торговля оставались работоспособными.
Bitget заявляет, что её холодные кошельки не пострадали, а Фонд защиты пользователей сейчас располагает более чем $464 млн — по её словам, этого достаточно, чтобы покрыть оценённый ущерб. Биржа всё ещё выясняет, как именно произошла атака.
Лично для меня главная проблема здесь — не только громкая цифра $351 млн.
Это вопросы операционной безопасности.
У биржи могут быть активы на миллиарды долларов, но при этом уязвимый слой может находиться между инфраструктурой кошельков и системой подписания. Ранние сообщения указывают на то, что скомпрометирован был сторонний инструмент, который генерировал мошенническую информацию о переводах, а не на банальную утечку приватного ключа.
Это важное различие, но оно не делает инцидент менее серьёзным.
И именно здесь одной только «доказательности резервов» недостаточно.
Пользователям также нужно понимать, как биржи защищают горячие кошельки, контролируют права на подписание и реагируют, когда при ненормальных операциях начинают перемещаться средства.
Фонд защиты может покрыть понесённые потери.
Но доверие восстановить сложнее.
Пока я слежу за двумя вещами: как быстро возобновятся выводы и объяснит ли Bitget в своём финальном постмортеме точно, где именно произошло нарушение безопасности.
Потому что в криптовалюте фраза «средства защищены» — это утверждение.
Именно расследование должно подтвердить это.
$BTC #BTC Price Analysis# $BGB #Macro Insights#
Выводы были приостановлены после обнаружения несанкционированных переводов, при этом депозиты и торговля оставались работоспособными.
Bitget заявляет, что её холодные кошельки не пострадали, а Фонд защиты пользователей сейчас располагает более чем $464 млн — по её словам, этого достаточно, чтобы покрыть оценённый ущерб. Биржа всё ещё выясняет, как именно произошла атака.
Лично для меня главная проблема здесь — не только громкая цифра $351 млн.
Это вопросы операционной безопасности.
У биржи могут быть активы на миллиарды долларов, но при этом уязвимый слой может находиться между инфраструктурой кошельков и системой подписания. Ранние сообщения указывают на то, что скомпрометирован был сторонний инструмент, который генерировал мошенническую информацию о переводах, а не на банальную утечку приватного ключа.
Это важное различие, но оно не делает инцидент менее серьёзным.
И именно здесь одной только «доказательности резервов» недостаточно.
Пользователям также нужно понимать, как биржи защищают горячие кошельки, контролируют права на подписание и реагируют, когда при ненормальных операциях начинают перемещаться средства.
Фонд защиты может покрыть понесённые потери.
Но доверие восстановить сложнее.
Пока я слежу за двумя вещами: как быстро возобновятся выводы и объяснит ли Bitget в своём финальном постмортеме точно, где именно произошло нарушение безопасности.
Потому что в криптовалюте фраза «средства защищены» — это утверждение.
Именно расследование должно подтвердить это.
$BTC #BTC Price Analysis# $BGB #Macro Insights#
