Хак на Bitget на $351,6 млн — это был не кража приватных ключей; дело было в подменённом конвейере подписи, и $157 млн украденного XRP теперь невозможно заморозить.
Новости: CEO Грейси Чен раскрыла первый реальный технический штрих по вчерашней утечке — злоумышленники скомпрометировали бэкенд-систему, которая генерирует данные для подписи кошелька, подменив данные транзакций/авторизаций так, чтобы запускать правдоподобно выглядящие одобрения на вывод. Приватные ключи при этом не трогали; холодные кошельки остались в безопасности. Чен сказала, что следователи нашли IP-адреса, связанные с VPN-инфраструктурой, ранее фигурировавшей в связях с северокорейской хакерской группировкой — назвав связь «весьма вероятной», но явно не подтверждённой. Уже идёт частичное восстановление: базовые звенья сети заморозили адреса, контролируемые хакерами и содержащие централизованно выпущенные токены вроде USDT/USDC. Но почти 102,9 млн XRP (~$157 млн) лежат в кошельках, которые никто не может заморозить — инструменты заморозки XRPL применяются только к выпущенным токенам, а не к нативному активу; а большая часть стейблкоинов, полученных на EVM-цепочках, уже конвертирована в ETH, который тоже нельзя заблокировать. Полный отчёт Bitget о первопричинах должен выйти позже сегодня; выводы по-прежнему заморожены, депозиты и торговля остаются открытыми, а фонд защиты пользователей $464 млн+ (User Protection Fund) ожидается покрыть полный ущерб.
Сложность: «весьма вероятно» Северная Корея — это собственная оценка Bitget по сопоставлению IP-паттернов: пока ни одна независимая фирма по блокчейн-форензике не публиковала свою атрибуцию, поэтому эту часть следует считать предположением, а не подтверждением.
Наша трактовка: главный урок здесь не в цифре в долларах — а в том, что компрометация конвейера подписи может полностью обойти даже более сильную защиту приватных ключей. А отсутствие у XRP нативного механизма заморозки превратило децентрализационную особенность в риск для восстановления.
Влияет ли то, что ключи так и не трогали, на то, как вы думаете о безопасности биржи, или же исход — $351,6 млн ушли в любом случае — важнее механизма?
Не является финансовым советом. Проведите собственное исследование (DYOR).
$XRP #CryptoNews #Bitget #Security
Новости: CEO Грейси Чен раскрыла первый реальный технический штрих по вчерашней утечке — злоумышленники скомпрометировали бэкенд-систему, которая генерирует данные для подписи кошелька, подменив данные транзакций/авторизаций так, чтобы запускать правдоподобно выглядящие одобрения на вывод. Приватные ключи при этом не трогали; холодные кошельки остались в безопасности. Чен сказала, что следователи нашли IP-адреса, связанные с VPN-инфраструктурой, ранее фигурировавшей в связях с северокорейской хакерской группировкой — назвав связь «весьма вероятной», но явно не подтверждённой. Уже идёт частичное восстановление: базовые звенья сети заморозили адреса, контролируемые хакерами и содержащие централизованно выпущенные токены вроде USDT/USDC. Но почти 102,9 млн XRP (~$157 млн) лежат в кошельках, которые никто не может заморозить — инструменты заморозки XRPL применяются только к выпущенным токенам, а не к нативному активу; а большая часть стейблкоинов, полученных на EVM-цепочках, уже конвертирована в ETH, который тоже нельзя заблокировать. Полный отчёт Bitget о первопричинах должен выйти позже сегодня; выводы по-прежнему заморожены, депозиты и торговля остаются открытыми, а фонд защиты пользователей $464 млн+ (User Protection Fund) ожидается покрыть полный ущерб.
Сложность: «весьма вероятно» Северная Корея — это собственная оценка Bitget по сопоставлению IP-паттернов: пока ни одна независимая фирма по блокчейн-форензике не публиковала свою атрибуцию, поэтому эту часть следует считать предположением, а не подтверждением.
Наша трактовка: главный урок здесь не в цифре в долларах — а в том, что компрометация конвейера подписи может полностью обойти даже более сильную защиту приватных ключей. А отсутствие у XRP нативного механизма заморозки превратило децентрализационную особенность в риск для восстановления.
Влияет ли то, что ключи так и не трогали, на то, как вы думаете о безопасности биржи, или же исход — $351,6 млн ушли в любом случае — важнее механизма?
Не является финансовым советом. Проведите собственное исследование (DYOR).
$XRP #CryptoNews #Bitget #Security
