Bitget приостановила вывод средств после инцидента на $351,6 млн

Криптобиржа Bitget расследует крупный инцидент с безопасностью, произошедший вечером 24 сентября. По предварительной оценке компании, несанкционированные переводы затронули активы примерно на $351,6 млн. Холодные кошельки биржи, как утверждает Bitget, не пострадали, а вывод средств временно приостановлен до завершения проверки безопасности.

Системы безопасности биржи зафиксировали подозрительные транзакции примерно в 18:31 UTC 24 сентября. После этого Bitget активировала аварийный протокол, начала маркировать связанные с переводами адреса и привлекла к расследованию правоохранительные органы и специалистов по блокчейн-безопасности. Согласно официальному уведомлению, инцидент затронул часть инфраструктуры горячих и промежуточных кошельков, тогда как холодное хранение осталось защищённым.

Генеральный директор Bitget Грейси Чен сообщила редакции Happy Coin News, что компания также сотрудничает с независимыми специалистами Mandiant и SlowMist. По её словам, до окончания расследования Bitget не намерена делать выводы о причинах атаки.

Мы будем максимально прозрачны в отношении того, что произошло, какие системы были затронуты и какие меры мы предпринимаем в ответ, — пообещала Чен.

Что увидели в блокчейне

Ончейн-аналитики практически сразу начали отслеживать перемещение средств. По данным Lookonchain, среди связанных с инцидентом активов оказалось около 102,93 млн XRP стоимостью $157,48 млн, а также 31,890 ETH примерно на $85,75 млн. Кроме того, аналитики указали 34,75 млн USDT, 21,05 млн USDC, 19,67 млн USD₮0, 3000 XAUt, 12 719 BNB, 821 012 AVAX и 20,59 млн TRX.

Если сложить приведённые Lookonchain оценки по отдельным активам, получается около $356,8 млн, что немного выше предварительной оценки Bitget в $351,6 млн. Это расхождение пока нельзя рассматривать как противоречие: стоимость криптоактивов меняется, а оценки могли фиксироваться в разное время. Финальную сумму стоит ожидать после завершения расследования.

Данные Lookonchain

Специалисты Lookonchain также сообщили, что значительная часть активов, перемещённых в EVM-сетях, позднее была конвертирована примерно в 67,982 ETH стоимостью около $183 млн.

Bitget обещает покрыть потери

Для пользователей сейчас главный вопрос связан не столько с масштабом инцидента, сколько с сохранностью средств. Bitget заявляет, что балансы клиентских счетов остаются корректными, а весь предварительно оценённый ущерб укладывается в объём Фонда защиты пользователей Bitget, превышающий $464 млн.

При этом в компании подчёркивают, что Bitget Wallet не был затронут. По словам Грейси Чен, некастодиальный кошелёк работает на отдельной от централизованной биржи инфраструктуре, а ключи и находящиеся в блокчейне активы остаются под контролем самих владельцев.

На централизованной платформе торговля продолжается. Bitget первоначально также сообщала о нормальной работе депозитов, хотя утром 25 сентября предупредила пользователей о возможных задержках с зачислением некоторых криптовалютных депозитов из-за продолжающейся комплексной проверки безопасности.

Вывод средств остаётся главным ограничением: биржа приостановила его на время проверки и обещает восстановить после того, как убедится в безопасности системы.

Биржа обещала опубликовать полноценный отчёт с анализом первопричины и принятых мер после завершения технической проверки. Именно этот документ должен дать ответ на главный вопрос, каким образом злоумышленникам удалось добраться до инфраструктуры одной из крупнейших централизованных криптоплатформ.