Крупнейшая биржа Bitget подверглась взлому в 2:31 утра по тайбэйскому времени 25 сентября. На момент написания статьи 27 сентября официальная страница отслеживания средств Bitget показывает, что фактически украдено 391,22 млн долларов США, что в пересчете составляет примерно 12,4 млрд тайваньских долларов.
Число больше, чем объявленные официально 3,875 млрд долларов США от 9/25; разница в том, что на странице слежения дополнительно указаны украденные активы по трем цепочкам: ALGO, TIA и ATOM. А по мере того как 26-го официально опубликовали график восстановления вывода, эта история наконец получила предварительное завершение.
Официальная временная шкала обработки следующая (время Тайбэя):
9/25 05:39: на сайте опубликовано первое уведомление, предварительная оценка потерь — 351,6 млн долларов США; приостановлены выводы, пополнения и торговля — в обычном режиме
9/25 06:26: CEO Gracy Chen лично выехал «на передовую» — в прямом эфире X объясняла в течение более чем трех с половиной часов, заявив, что защитный фонд способен полностью компенсировать все выплаты
9/25 11:11: официальный Threads (традиционный китайский) пояснил, что защитный фонд составляет 5 500 биткоинов; потери берет на себя фонд, а затем будет добавлено дополнительное уточнение
9/25 22:05: на сайте потери повышены до 387,5 млн долларов США; опубликованы адрес хакера и страница слежения; запущена награда в размере 5% за возврат средств
9/26 11:55: на сайте объявили восстановление выводов в четырех партиях, успев за 5 минут до полуденного срока, который компания обещала
9/28 16:00: по очереди начнут открывать вывод биткоинов, эфира и USDT; другие виды монет будут ждать до 10/2
На самом деле в этот раз хакеры не украли пароль для управления кошельком — то есть «приватный ключ». Gracy говорит, что хакеры взломали бэкенд-часть системы кошелька, подделали данные для перевода с форматом, полностью соответствующим норме, а затем отправили их в одобренный процесс, который биржа использует каждый день.
Проще говоря, ключи от сокровищницы все еще на месте, но кто-то подделал «выглядящий» совершенно официальным бланк заявки на вывод средств. А перемещенные активы в основном происходят из подключенных горячих/теплых кошельков; офлайн-кошельки, где хранятся крупные активы, не пострадали.
Что касается того, кто это сделал: Gracy говорит, что IP-отпечатки хакеров сильно соответствуют данным о хакерской организации, связанной с КНДР, в прошлом, но до выхода результатов расследования окончательные выводы делать пока рано.
－－－
Согласно странице слежения, предоставленной официально, исходя из цен на момент взлома, максимальная сумма потерь — это следующие четыре пункта:
XRP: около 103 млн монет, стоимость примерно 158 млн долларов США
Эфир (ETH): около 31,9 тыс. монет, стоимость примерно 85,78 млн долларов США
Стабильные монеты: USDT, USDC, USDT0 в сумме — около 75,48 млн долларов США
ZEC: около 18,9 тыс. монет, стоимость примерно 29,36 млн долларов США
Но самый сильно украденный XRP не входит в списки первых трех партий для вывода — его нужно ждать вместе с другими токенами до 10/2. Причину можно найти по подсказке в резервном доказательстве, опубликованном Bitget 16 сентября.
在当时平台上的 XRP 总共只有约 1,04 亿枚，其中 66,81 万枚是用户的。因此，如果按这份快照推算，平台的 XRP 几乎被搬空，得先补回，才能让用户提领。
Однако деньги, которые были украдены, сейчас почти все еще находятся у хакеров. Страница показывает, что хакеры продолжают удерживать около 96%, а заморожено Tether и Circle лишь примерно 339 тыс. долларов США.
К счастью, сумма потерь в этом хакерском инциденте находится в пределах, которые Bitget может покрыть за счет защитного фонда, поэтому пока для пользователей это не окажет слишком большого влияния.
－－－
В конце хочу сказать о своем мнении: на данный момент у меня в системе тоже есть деньги, но я не в состоянии сильной паники. Я считаю, что антикризисное управление Bitget на этот раз — на оценку «удовлетворительно», потому что компания опубликовала адреса хакера и страницу слежения, а также вовремя предоставила график вывода. Судя по всему, есть шанс, что все завершится так же безопасно, как и у Bybit.
只是从 9/25 凌晨到 10/2，即便用户的资产没受影响，但 все равно нужно ждать 7 дней и полсуток, чтобы вывести все монеты. Поэтому биржа «может себе это позволить», и то, «когда именно вы сможете вывести», — в конечном счете две разные вещи.
А такие биржи за пределами Тайваня, как Bitget, не входят в список из 10 организаций, которые завершили регистрацию по противодействию отмыванию денег в Комиссии по финансовому надзору. Если действительно случится беда, согласно действующим в Тайване правилам, ни один орган не сможет помочь вам вернуть деньги.
После этого инцидента я все равно хочу призвать на рынке криптовалют: попробуйте быть любвеобильным «королем/королевой соблазна» — не ставьте все свои активы на один и тот же платформу/биржу.
Ваши криптоактивы сейчас распределены по нескольким платформам? Если на одной из них случится проблема, вы сможете выдержать это?
Добро пожаловать — поделитесь со мной~
⚠️ Приведенный выше текст предназначен только для справки и не является инвестиционной рекомендацией.