Bitget начал поэтапное восстановление услуг по выводу средств 28 сентября после инцидента в сфере безопасности, выявленного четырьмя днями ранее. Вывод BTC в сетях Bitcoin и BSC возобновился в 08:00 UTC, как и планировалось, а вывод ETH ожидается 29 сентября.
По словам Bitget, инцидент был локализован после того, как компания выявила и устранила уязвимость, задействованную в атаке. Биржа заявила, что после локализации не было выявлено дальнейших несанкционированных переводов и что балансы пользовательских счетов не пострадали.
Компания сообщила, что злоумышленник использовал уязвимость в стороннем продукте безопасности для получения внутренних учетных данных высокого уровня. Затем эти учетные данные были использованы для подачи мошеннических команд на вывод средств в кошельковую систему, что привело к аномальным переводам в обход существующих механизмов контроля рисков.
Bitget заявил, что приватные ключи не были скомпрометированы и что его холодные кошельки не пострадали.
С тех пор биржа усилила контроль во всей своей инфраструктуре вывода средств и пересматривает использование сторонних продуктов безопасности, внутренние механизмы контроля доступа, процедуры проверки вывода средств и мониторинг аномальной активности.
Инцидент описывается Bitget как первая подобная брешь в безопасности, затронувшая инфраструктуру биржи за восемь лет ее работы.
Расследование и возврат активов продолжаются
Bitget сообщил, что во время инцидента было переведено активов на сумму около 388 миллионов долларов. Эта цифра представляет собой последнюю сверку транзакций, связанных с первоначальной атакой, и не включает дополнительные переводы после локализации.
Mandiant и SlowMist оказывают поддержку в криминалистическом расследовании, включая анализ вектора атаки, проверку мер по локализации и устранению последствий, а также отслеживание активов. Bitget также сотрудничает с правоохранительными органами, другими биржами, блокчейн-проектами и специалистами по безопасности в усилиях по отслеживанию и возврату средств.
По данным биржи, некоторые пострадавшие активы уже были заморожены благодаря координации с участниками отрасли. Bitget также опубликовал выявленные адреса злоумышленников и соответствующие данные отслеживания для поддержки усилий по возврату средств.
Компания ожидает публикации официального отчета о безопасности в течение недели с 28 сентября при условии проверки своих выводов.
Bitget заявил, что его меры безопасности расширялись за последние восемь лет по мере того, как индустрия цифровых активов становилась более взаимосвязанной. В настоящее время биржа сообщает о коэффициенте резервов в 127% и Фонде защиты пользователей, превышающем 464 миллиона долларов. Эти цифры являются собственными показателями Bitget.
По состоянию на 09:00 UTC 28 сентября Bitget сообщил, что обработал 9 585 выводов BTC в сетях Bitcoin и BSC на общую сумму примерно 4 098 BTC.
Вывод ETH запланирован на 29 сентября, затем 30 сентября — вывод USDT. Вывод других поддерживаемых токенов, фиатных средств и услуги P2P запланированы на 2 октября, а их доступность будет отображаться непосредственно на платформе.
Отдельно Bitget запустил ограниченную по времени Alliance Program для подходящих пользователей, которая действует с 28 сентября по 30 октября. Биржа также предлагает временные льготы по комиссиям и расширенную защиту уровня PRO для подходящих PRO-клиентов и маркет-мейкеров в рамках Project Stand Together.
Bitget заявил, что продолжит публиковать обновления о восстановлении вывода средств, криминалистическом расследовании и возврате активов по мере проверки дополнительной информации.
