Bitget призначила відновлення виведення Bitcoin на 28 вересня після інциденту безпеки 24 вересня, а сервіси виведення Ether, USDT та інших активів мають поетапно повернутися до 2 жовтня.
Bitget повідомила в оновленні, що її технічна команда виявила та усунула вразливості, пов’язані з інцидентом. Біржа перевіряє свої системи виведення коштів перед їх повторним запуском і заявила, що в розслідуванні атаки допомагають Mandiant, кібербезпекова компанія, що належить Google, і блокчейн-компанія з безпеки SlowMist.
Ці дати є частиною запланованого графіка відновлення. Bitget порадила користувачам орієнтуватися на повідомлення платформи та її офіційних каналів для підтвердження доступності кожного сервісу. За словами біржі, клієнтам не потрібно виконувати жодних дій до відновлення виведення коштів.
Згідно з графіком, виведення BTC у мережі Bitcoin має відновитися 28 вересня о 08:00 UTC. Виведення ETH заплановане на той самий час 29 вересня в мережах Ethereum, BNB Smart Chain, Arbitrum, Base і Optimism.
Виведення USDT заплановане на 30 вересня о 08:00 UTC у мережах Ethereum, BNB Smart Chain, Solana і Tron. Виведення інших токенів, сервіси з фіатною валютою та peer-to-peer транзакції Bitget віднесла до фінального етапу, запланованого на 2 жовтня о 08:00 UTC.
Перелік мереж важливий для клієнтів, які тримають ETH або USDT: заплановане повернення токена не означає, що виведення в кожній мережі відновиться одночасно. Для першого етапу ETH Bitget назвала п’ять мереж, а для USDT — чотири. Для решти токенів у графіку, оприлюдненому для користувачів, біржа не надала окремого переліку по кожній мережі.
За даними біржі, торгівля та депозити продовжували працювати під час паузи у виведенні коштів. Bitget описала призупинення як тимчасовий захід безпеки та заявила, що баланси акаунтів клієнтів не змінилися. Її твердження про те, що активи користувачів не постраждали, стосується саме клієнтських балансів; окремо біржа повідомляла про несанкціоновані перекази з інфраструктури власних гаманців.
Bitget виявила несанкціоновані перекази з деяких своїх гаманців 24 вересня і зупинила виведення коштів на час розслідування. Як повідомляв crypto.news у п’ятницю, спочатку біржа оцінювала обсяг активів, яких торкнувся інцидент, приблизно у $351,6 млн. Вона заявляла, що її холодні гаманці залишалися захищеними, а початкове розслідування не виявило ознак витоку приватного ключа.
У подальшому звіті, на який 26 вересня послався Outlook Money, Bitget оцінила обсяг коштів, переведених на адреси під контролем зловмисника, приблизно у $387,5 млн. Пізніша цифра включала активи Zcash і TRON, яких не було в першій оцінці. Bitget заявила, що робота з трейсингом триває, тож цифра може змінитися, коли слідчі класифікують додаткові транзакції.
Згідно із заявами Bitget, які висвітлював crypto.news, попереднє розслідування вказувало на можливий компроміс бекенд-сервісу гаманця. У тій версії подій біржа ще не встановила остаточну точку проникнення. В її останній заяві йдеться, що вразливості усунено, а Mandiant і SlowMist продовжують допомагати в розслідуванні.
Bitget заявила, що її фонд захисту покриє фінансові наслідки інциденту. Під час паузи у виведенні коштів біржа повідомила, що у фонді було понад $464 млн, і зазначила, що клієнтські баланси залишалися коректними. Заява про фонд — це позиція Bitget щодо того, як вона має намір поглинути збитки; це не означає, що несанкціонованих переказів не було.
Генеральна директорка Gracy Chen також порушила тему можливого зв’язку з Північною Кореєю під час попереднього публічного обговорення, посилаючись на схожість, пов’язану з IP-адресами та VPN-сервісами. Вона не підтвердила, хто саме здійснив атаку. У попередньому звіті-розслідуванні crypto.news не було виявлено жодної публічної атрибуції з боку державного органу.
Поки виведення коштів було призупинене, дослідниця безпеки Taylor Monahan виявила рухи USDC, які вона пов’язала зі зловмисником, включно з переказами та конвертацією в ETH. Її висновки, про які crypto.news повідомляв 25 вересня, порушили питання про те, чи могла Circle заблокувати переміщення викраденого USDC. Публічна інформація не встановила, чи отримувала Circle судовий або інший юридичний припис щодо цих адрес.
Це питання має прямий зв’язок зі США, оскільки Circle є американським емітентом USDC. Circle заявляла, що заморожує токени, коли це юридично вимагається. В окремому федеральному позові у США, поданому після експлойту Drift Protocol, позивач стверджував, що Circle не змогла зупинити переміщення викраденого USDC через свою систему кросчейн-переказів. Це твердження є частиною того позову, а не судовим висновком проти Circle чи встановленням того, як Circle відреагувала на інцидент з Bitget.
Для клієнтів Bitget наступним операційним кроком залишається вікно виведення Bitcoin, заплановане на 28 вересня о 08:00 UTC. Біржа заявила, що підтверджуватиме кожне відновлення через свої офіційні повідомлення в міру завершення перевірок безпеки.
ETH
BTC