BitcoinWorldBitget возобновляет BTC-выводы после инцидента на $388 млн

Bitget возобновила первые биткоин-выводы средств в 08:00 UTC 28 сентября — спустя четыре дня после того, как злоумышленник, по словам CEO Грейси Чен, использовал «высокоуровневые внутренние учетные данные», чтобы протолкнуть мошеннические команды на вывод через систему кошельков биржи. К 09:00 UTC пользователи инициировали 9 585 BTC выводов на общую сумму 4 098.03574 BTC, и, согласно U.today, биржа сообщила, что сервис работает в обычном режиме.

Bitget заявляет, что примерно $388 млн активов были переведены во время инцидента 24 сентября; это число биржа называет своим последним завершением сверки. Приватные ключи и холодные кошельки не были скомпрометированы, а выводы BTC возобновились 28 сентября в 08:00 UTC.

Чэнь описала последовательность событий во время публичного стрима на X. Она сказала, что злоумышленник воспользовался уязвимостью в стороннем продукте по безопасности, чтобы получить доступ к внутренним учетным данным, а затем использовал их, чтобы внедрить инструкции по выводу в бэкенд-сервисы, связанные с кошельками. По ее словам, команды вызвали аномальные переводы, обходящие существующие меры контроля рисков, а злоумышленник замаскировал активность под рутинные административные операции, удалив следы.

Ключевые факты

• Первые несанкционированные переводы начались примерно в 18:31 UTC 24 сентября: 0,84 ETH были перемещены с эфириумского горячего кошелька и 93 TRX — с тронского горячего кошелька. Оба значения были ниже порога контроля рисков Bitget, поэтому ни один из переводов не вызвал оповещение.

• Между 18:58 и 20:09 UTC злоумышленник инициировал 17 более крупных переводов через Ethereum, XRP, Zcash, BNB Smart Chain, Base, Arbitrum, Optimism и Avalanche — их суммарная оценочная стоимость составила около $361 млн.

• Вторая волна из семи переводов между 20:55 и 21:23 UTC с участием Avalanche, XRP, Ethereum, Zcash, Algorand, TIA и Cosmos была оценена примерно в $30 млн.

• crypto.news сообщал, что публично указанная цифра ущерба выросла с первоначальной оценки Bitget — примерно $351,6 млн — до примерно $387,5 млн; более поздняя цифра включала активы Zcash и TRON, которых не было в первом подсчете.

• Фонд защиты пользователей Bitget превышает $464 млн, а биржа сообщила о всеобъемлющем коэффициенте Proof of Reserves (доказательства резервов) 127%.

Как биржа отвечала, час за часом

Системы мониторинга Bitget заметили существенное расхождение в 19:05 UTC — через семь минут после первого крупного перевода — и платформа автоматически заблокировала вывод средств, инициированный пользователями. Биржа активировала экстренный ответ P0 в 19:14 UTC, начала локализацию в 19:40 UTC, а примерно в 20:40 UTC команда кошельков начала перемещать средства в холодное хранилище в качестве меры предосторожности, пока оценивалось, были ли скомпрометированы приватные ключи.

Примерно в 21:44 UTC Bitget отключила сервисы вывода средств из кошельков, включая службу подписания, и изолировала входящий и исходящий доступ, связанный с выводами. Чэнь сказала, что это было первое подобное событие безопасности, которое затронуло Bitget Exchange за восемь лет работы, и что биржа в настоящее время не считает инцидент работой инсайдера — при этом она добавила, что не будет высказывать предположения о личности злоумышленника до того, как расследование придет к подтвержденному выводу.

График восстановления реализуется поэтапно. Выводы ETH должны начаться в 08:00 UTC 29 сентября для Ethereum, BNB Smart Chain, Arbitrum, Base и Optimism; выводы USDT — в 08:00 UTC 30 сентября для Ethereum, BNB Smart Chain, Solana и Tron, согласно crypto.news. Другие токены, услуги для фиата и P2P-транзакции запланированы на 08:00 UTC 2 октября. Чэнь сказала, что первыми прошли выводы BTC, потому что ее выводной конвейер прошел необходимые проверки безопасности, а сама сеть Bitcoin не была затронута инцидентом.

Два источника расходятся в заголовочной цифре. U.today сообщает примерно о $388 млн активов, переведенных, и описывает это как последнюю сверку и классификацию транзакций, связанных с атакой, со стороны Bitget. crypto.news сообщает, что стоимость переведенных на адреса, контролируемые злоумышленником, составляет примерно $387,5 млн, при этом отмечая, что работа биржи по отслеживанию продолжается и цифра может измениться по мере того, как расследователи будут классифицировать дополнительные транзакции. Также Bitget заявила, что ее холодные кошельки были в безопасности, и что расследование не выявило признаков утечки приватных ключей.

Почему это важно

Инцидент Bitget — напоминание о том, что нарушения на биржах все чаще происходят через стороннее программное обеспечение и легитимно выглядящие учетные данные, а не через взломанный приватный ключ. Это переносит бремя безопасности на проверку вендоров и внутренние механизмы контроля доступа, которые клиенты не видят. Также важен график раскрытия информации для всех, кто держит средства на централизованной площадке: полная пауза на вывод снимается поэтапно — актив за активом и по каждой сети, поэтому запланированная дата возвращения токена не гарантирует, что все блокчейны, в которых он работает, откроются в одно и то же время. Bitget заявила, что остатки на счетах не пострадали, а понесенные потери будут покрыты за счет Фонда защиты пользователей. По словам Чэнь, биржа создала этот фонд в 2022 году и будет пополнять его за счет средств компании до суммы более $300 млн в USDT или эквиваленте в течение недели после начала использования. Она охарактеризовала паузу как «просто мера безопасности», не связанную с достаточностью средств пользователей, поскольку эти активы полностью восстановлены или полностью покрыты фондом.

На что обратить внимание

Bitget планирует опубликовать свой официальный отчет по безопасности на этой неделе и заявила, что дальнейшие выводы будут раскрыты по мере их проверки. Тем временем следующими операционными вехами станут повторное открытие вывода ETH 29 сентября и USDT 30 сентября, при этом доступность будет показана непосредственно на платформе.

Часто задаваемые вопросы

Безопасно ли мне сейчас вывести Bitcoin с Bitget?

Выводы BTC на сетях Bitcoin и BSC возобновились в 08:00 UTC 28 сентября. Bitget заявила, что пользователям не нужно предпринимать никаких дополнительных действий после возвращения сервиса, а действующие минимальные суммы вывода и максимальные лимиты на 24 часа по-прежнему применяются.

Сколько средств на самом деле было похищено в инциденте Bitget?

Последняя сверка Bitget, по данным crypto.news, оценивает сумму примерно в $388 млн — это больше первоначальной оценки около $351,6 млн. Биржа заявила, что число может измениться, поскольку расследователи будут классифицировать дополнительные транзакции.

Когда возобновятся выводы ETH и USDT на Bitget?

Выводы ETH запланированы на 08:00 UTC 29 сентября для сетей Ethereum, BNB Smart Chain, Arbitrum, Base и Optimism. Выводы USDT установлены на 08:00 UTC 30 сентября для сетей Ethereum, BNB Smart Chain, Solana и Tron.

Были ли скомпрометированы приватные ключи или холодные кошельки Bitget?

Bitget заявила, что ее приватные ключи не были скомпрометированы, и что ее холодные кошельки не пострадали. Генеральный директор Грейси Чэнь сказала, что злоумышленник использовал легитимные учетные данные, чтобы вставить мошеннические команды на вывод, обходящие меры контроля рисков.

Кто расследует атаку на Bitget?

Фирмы по цифровой экспертизе Mandiant и SlowMist помогают расследованию вместе с правоохранительными органами и другими биржами. До возобновления выводов, crypto.news сообщал, что в последнем заявлении Bitget говорится: уязвимости были устранены.

Этот пост «Bitget Resumes BTC Withdrawals After $388 Million Incident» впервые появился на BitcoinWorld.