Bitget запустила програму винагороди за повернення коштів, пропонуючи 5% за замороження викрадених активів і ще 5% за їх повернення після атаки, яку спочатку оцінила в $351,6 млн.

CEO Bitget Грейсі Чен оголосила про винагороду в X і закликала біржі, дослідників безпеки та ончейн-аналітиків допомогти відстежити кошти. Вона також подякувала Circle і Tether за замороження активів, пов’язаних з атакою.

Дві винагороди охоплюють різні результати. За програмою Bitget учасник, який відповідає критеріям, може отримати 5% від постраждалих коштів, які він безпосередньо допоміг заморозити, і 5% від коштів, які він безпосередньо допоміг повернути. Біржа зазначила, що добровільні дії, які вже призвели до замороження, можуть бути враховані нарівні з майбутніми зусиллями.

Програма винагород Bitget окремо охоплює замороження і повернення коштів

Bitget сама визначатиме, хто відповідає критеріям, як вимірюється кожен внесок і яку суму виплачувати. Сам по собі факт участі не гарантує винагороду, а біржа виключає дії, здійснені на підставі судових наказів, запитів правоохоронних органів чи інших юридичних процедур.

Компанія відкрила панель відстеження в реальному часі та портал для подання інформації про постраждалі кошти. Опублікований нею список основних адрес-отримувачів охоплює Ethereum та інші сумісні мережі, XRP Ledger, Zcash і TRON. Bitget заявила, що панель оновлюватиметься в міру того, як слідчі виявлятимуть нові адреси та відстежуватимуть подальші переміщення.

Ініціатива LazarusBounty від Bybit також слугуватиме каналом для цих зусиль, повідомили в Bitget. Серед груп, яких компанія закликала моніторити зазначені адреси, — біржі, емітенти стейблкоїнів, мости та кастодіани.

Згідно з попереднім звітом про інцидент, Circle і Tether заморозили відповідно 99 990 USDC і 218 023 USDT на адресах, пов’язаних з атакою. Загалом це становить приблизно $318 000. В оновленні Bitget зазначається, що завдяки співпраці з галузевими партнерами було також заморожено й інші постраждалі активи, але без наведення сукупної суми заморожених або повернених коштів.

Замороження відбулося на тлі уваги до руху USDC під час атаки. Дослідниця безпеки Тейлор Монахан позначила перекази та свопи за участю зловмисника, як повідомляв crypto.news у п’ятницю. За її словами, викрадений USDC переміщувався між гаманцями, тоді як частину активів було конвертовано в ETH.

Bitget підвищила оцінку переведених активів до $387,5 млн

Останні дані відстеження Bitget оцінюють вартість активів, переведених на адреси під контролем зловмисника, приблизно в $387,5 млн, порівняно з початковою оцінкою в $351,6 млн. Компанія повідомила, що переглянута цифра включає постраждалі активи в мережах Zcash і TRON, яких не було в її першому розрахунку. Зростання вона пояснила більш повним обліком початкового інциденту, а не новими несанкціонованими переказами.

Біржа виявила несанкціоновані перекази з деяких гарячих гаманців о 18:31 UTC 24 вересня. У початковому повідомленні з безпеки зазначалося, що постраждали частини систем гарячих і теплих гаманців, тоді як холодні гаманці залишилися захищеними. Після виявлення переказів Bitget призупинила виведення коштів, але зберегла можливість поповнення та торгівлі.

Слідчі вважають, що зловмисник скомпрометував бекенд-сервіс гаманця, передав у системи Bitget хибну інформацію про перекази та запустив процес авторизації. Чен заявила, що попереднє розслідування виключило витік приватного ключа. Про ймовірний шлях проникнення crypto.news писав 25 вересня, ще до того, як Bitget опублікувала переглянутий загальний обсяг постраждалих активів.

У пізнішому оновленні Bitget повідомила, що її команда виявила вектор атаки та усунула базову вразливість. Mandiant і SlowMist допомагають у розслідуванні та перевірках безпеки. Біржа заявила, що локалізувала інцидент і що подальші несанкціоновані перекази більше неможливі.

За даними Bitget, постраждалі активи включають XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX і TRX. Наразі її дані відстеження ідентифікують чотири основні адреси-отримувачі — по одній для EVM-мереж, XRP Ledger, Zcash і TRON.

Виведення коштів планують відновлювати поетапно

26 вересня Bitget опублікувала графік відновлення виведення коштів після додаткових перевірок своїх систем. Виведення Bitcoin має відновитися о 08:00 UTC 28 вересня. Виведення Ethereum у зазначених мережах заплановане на той самий час 29 вересня, далі USDT — 30 вересня, а інші токени, фіат і peer-to-peer сервіси — 2 жовтня.

Біржа заявила, що баланси клієнтських акаунтів залишаються незмінними, а її Protection Fund покриває фінансові наслідки інциденту. У першому повідомленні вартість фонду оцінювалася більш ніж у $464 млн — до того, як компанія переглянула оцінку переведених активів. Разом із цифрою в $387,5 млн Bitget не опублікувала нову оцінку вартості фонду.

Для читачів у США: замороження з боку емітентів стосуються токенів, прив’язаних до долара, які також можуть зберігатися за межами Bitget. Умови використання USDC від Circle дозволяють компанії блокувати перекази, пов’язані з певними ончейн-адресами. В одному з недавніх кейсів Мін’юсту США окремо фігурувала допомога Tether у відстеженні та стримуванні криптоактивів, пов’язаних з імовірною незаконною мережею; водночас влада не робила жодних аналогічних публічних заяв про дії США у розслідуванні щодо Bitget.

Чен має провести пряму сесію запитань і відповідей о 07:30 UTC 28 вересня, щоб обговорити інцидент, відновлення виведення коштів і подальші кроки Bitget.