Bitget відновила виведення коштів після злому майже на $388 млн: що сталося
Криптовалютна біржа почала поетапне відновлення процесу виведення коштів після великої кібератаки, що сталася 24 вересня. Про це повідомила директор біржі Грейсі Чен. На першому етапі 28 вересня о 08:00 UTC стало можливим виведення BTC в мережі та BSC. Виведення USDT планується відновити 30 вересня, тоді як інші токени, а також фіатні та P2P-операції, відновляться 2 жовтня.
Розширені наслідки атаки
Атака, зафіксована Bitget 24 вересня о 18:31 UTC, призвела до зупинки виведення коштів. Зловмисники скористалися недоліком в одному з зовнішніх продуктів безпеки, отримавши доступ до конфіденційних облікових даних, що дозволило їм здійснити несанкціоновані фінансові транзакції з гарячих і теплих гаманців. Приватні ключі залишилися захищеними, а холодні гаманці не постраждали.
Спочатку втрати були оцінені у $351,6 млн, але після додаткової перевірки ця сума зросла до $387,5 млн. Біржа запевняє, що після ідентифікації атаки не було зафіксовано нових випадків несанкціонованих переказів, а баланси користувачів залишилися незмінними.
Посилення заходів безпеки
Перед відновленням виведення Bitget посилила заходи безпеки, провела оновлення інфраструктури, виправила уразливість та переглянула контроль доступу, перевірку операцій і моніторинг аномальної активності. Дослідження проводять спільно з Mandiant та SlowMist, які також надають допомогу в трекінгу та поверненні викрадених активів.
Додаткова інформація:
