Bitget 28 вересня розпочала поетапне відновлення послуг з виведення коштів після інциденту безпеки, виявленого чотирма днями раніше. Виведення BTC у мережах Bitcoin і BSC відновилося за розкладом о 08:00 UTC, а виведення ETH очікується 29 вересня.
За словами Bitget, інцидент було локалізовано після того, як компанія виявила та усунула вразливість, задіяну в атаці. Біржа заявила, що після локалізації не виявила подальших несанкціонованих переказів і що баланси користувацьких акаунтів не постраждали.
Компанія повідомила, що зловмисник використав вразливість у сторонньому продукті безпеки, щоб отримати внутрішні облікові дані високого рівня. Потім ці облікові дані використовувалися для надсилання шахрайських команд на виведення коштів до системи гаманців, що призвело до аномальних переказів, які обійшли наявні засоби контролю ризиків.
Bitget заявила, що приватні ключі не були скомпрометовані, а її холодні гаманці не постраждали.
Відтоді біржа посилила контроль у своїй інфраструктурі виведення коштів і переглядає використання сторонніх продуктів безпеки, внутрішні засоби контролю доступу, процедури перевірки виведення та моніторинг аномальної активності.
Bitget описує цей інцидент як перший порушення безпеки такого характеру, що вплинуло на інфраструктуру її біржі за вісім років роботи.
Розслідування та відновлення активів тривають
Bitget заявила, що під час інциденту було переведено приблизно 388 мільйонів доларів активів. Ця цифра є її останнім узгодженням транзакцій, пов'язаних з початковою атакою, і не включає додаткові перекази після локалізації.
Mandiant і SlowMist підтримують криміналістичне розслідування, включаючи аналіз вектора атаки, перевірку заходів з локалізації та усунення, а також відстеження активів. Bitget також співпрацює з правоохоронними органами, іншими біржами, блокчейн-проєктами та фахівцями з безпеки щодо зусиль із відстеження та відновлення.
За словами біржі, деякі постраждалі активи вже були заморожені завдяки координації з учасниками галузі. Bitget також опублікувала ідентифіковані адреси зловмисників і відповідні дані відстеження для підтримки зусиль із відновлення.
Компанія очікує опублікувати офіційний звіт про безпеку протягом тижня з 28 вересня, за умови перевірки своїх висновків.
Bitget заявила, що її заходи безпеки розширювалися протягом останніх восьми років, оскільки індустрія цифрових активів стала більш взаємопов'язаною. Біржа наразі повідомляє про коефіцієнт резервів 127% і Фонд захисту користувачів, що перевищує 464 мільйони доларів. Ці цифри є власними звітними показниками Bitget.
Станом на 09:00 UTC 28 вересня Bitget заявила, що обробила 9 585 виведень BTC у мережах Bitcoin і BSC, що становить приблизно 4 098 BTC.
Виведення ETH заплановано відновити 29 вересня, а потім виведення USDT — 30 вересня. Інші підтримувані токени, виведення фіатних коштів і P2P-послуги заплановано відновити 2 жовтня, а доступність відображатиметься безпосередньо на платформі.
Окремо Bitget запустила обмежену за часом Alliance Program для відповідних користувачів, яка діє з 28 вересня по 30 жовтня. Біржа також пропонує тимчасові пільги щодо комісій і розширений захист рівня PRO для відповідних PRO-клієнтів і маркет-мейкерів через Project Stand Together.
Bitget заявила, що продовжуватиме публікувати оновлення щодо відновлення виведення коштів, криміналістичного розслідування та відновлення активів у міру перевірки додаткової інформації.
