Bitget объяснила причину взлома и частично возобновила вывод BTC

Криптобиржа Bitget сообщила, что злоумышленники использовали уязвимость в стороннем продукте безопасности и получили привилегированные внутренние учетные данные. 28 сентября биржа поэтапно возобновила вывод BTC в основной сети и в BSC; в первый час платформа обработала 9 585 заявок общим объёмом около 4 098 BTC.

Операции с Ethereum планировалось восстановить 29 сентября, с USDT — 30 сентября. Остальные токены, а также фиатные и P2P‑сервисы должны были вернуться к работе 2 октября.

По результатам расследования атакующие отправляли мошеннические команды в систему кошельков, что привело к аномальным переводам и частично обошло механизмы контроля рисков. В Bitget уточнили, что приватные ключи и холодные кошельки остались в безопасности и после локализации инцидента новых несанкционированных транзакций не фиксировалось.

Изначальная оценка ущерба составляла $351,6 млн; затем сумму увеличили до $388 млн после учёта транзакций в сетях Zcash и TRON. В компании пояснили, что рост цифры связан с дополнительной сверкой операций, а не с новыми переводами. Часть похищенных средств уже удалось заморозить.

В криминалистическом расследовании участвуют внешние специалисты Mandiant и SlowMist; они анализируют вектор атаки, проверяют меры по локализации и помогают отслеживать активы. Bitget также взаимодействует с правоохранительными органами и другими участниками индустрии.

Биржа пересматривает подходы к оценке и внедрению сторонних решений безопасности, внутренние правила контроля доступа и процедуры проверки операций на вывод. Официальный отчёт по инциденту планируется опубликовать в течение недели.

Ранее, 26 сентября, руководство Bitget обратилось к разработчикам протокола THORChain с просьбой не обслуживать адреса атакующего; запрос отклонили из‑за архитектуры сети, не допускающей цензуры транзакций.

Генеральный директор Грейси Чен: “Уязвимость устранена, балансы пользователей не пострадали”.