Bitget відновив виведення біткойнів на тлі розширення розслідування хакерської атаки на суму 388 млн доларів

Злом Bitget на суму 388 млн доларів пов'язаний із вразливістю стороннього продукту безпеки

Вісім років без інцидентів безпеки такого масштабу для Bitget різко обірвалися 24 вересня, коли зловмисники скористалися вразливістю у сторонньому продукті безпеки та викрали приблизно 388 млн доларів.

Через чотири дні, згідно з заявою, наданою Bitcoin.com News, біржа знову відкриває можливість виведення коштів, починаючи з біткойнів. Bitget заявляє, що її Фонд захисту користувачів на суму понад 464 млн доларів залишається доступним для захисту клієнтів, тоді як дослідники блокчейну продовжують відстежувати вкрадені активи. Останнє повідомлення також розкриває несподіваний поворот: зловмисникам не знадобилося викрадати приватні ключі, щоб здійснити пограбування.

У своїй заяві від 28 вересня, підписаній генеральним директором Грейсі Чен, біржа визнала серйозність інциденту, пояснивши, що її попередні досягнення у сфері безпеки не є виправданням для того, що сталося.

«Інцидент 24 вересня — це перший випадок за останні вісім років, коли атака такого характеру проникла в інфраструктуру біржі Bitget», — заявила компанія. «Цей досвід не применшує серйозності інциденту. Він встановлює стандарт, за яким тепер слід оцінювати реакцію Bitget».

Викрадені облікові дані дозволили зловмисникам обійти заходи захисту гаманця

Попереднє розслідування Bitget виявило, що зловмисники отримали внутрішні облікові дані високого рівня через вразливість у сторонньому продукті безпеки. Ці облікові дані дозволили їм відправляти шахрайські команди на зняття коштів у систему гаманців біржі, обходячи існуючі засоби контролю ризиків.

Bitget пояснила:

«Розслідування показало, що зловмисник скористався вразливістю у сторонньому продукті безпеки, щоб отримати внутрішні облікові дані високого рівня».

Компанія додала, що ці облікові дані дозволили здійснити несанкціоновані перекази, водночас наголосивши, що «приватні ключі не були скомпрометовані, а холодні гаманці не зазнали впливу». Зламана інфраструктура сприяла несанкціонованим переказам через кілька блокчейн-мереж, зокрема Ethereum, XRP Ledger та Tron. Крім того, зловмисники використовували такі платформи, як Thorchain, та інші механізми, зокрема Uniswap, 1inch Fusion і Stargate.

Спочатку Bitget оцінила збитки у 351,6 млн доларів, але після подальшої перевірки ця цифра зросла приблизно до 388 млн доларів. Зловмисники не зламували криптографічні механізми захисту активів клієнтів, а скористалися доступом до інфраструктури, відповідальної за авторизацію виведення коштів. «Bitget визначила шлях атаки, усунула вразливість та посилила заходи контролю в своїй інфраструктурі виведення коштів», — пояснила компанія в понеділок.

Наразі біржа переглядає свої залежності від сторонніх систем безпеки, внутрішні механізми контролю доступу, процедури верифікації виведення коштів та виявлення аномальної активності. Компанія запевняє, що залишки на рахунках клієнтів залишилися недоторканими.

Виведення біткойнів відновлено, а слідчі розшукують вкрадені кошти

Bitget повідомила, що 28 вересня о 8:00 за UTC почала відновлювати виведення BTC у мережах Bitcoin та BSC. До 9:00 біржа повідомила про обробку 9 585 запитів на виведення BTC на загальну суму приблизно 4 098 BTC. Щодо оновленої оцінки збитків компанія уточнила, що вона «не враховує додаткові несанкціоновані перекази, здійснені після локалізації інциденту».

Тим часом експерти-криміналісти з компаній Mandiant та Slowmist надають допомогу в розслідуванні, вивчаючи методи атаки, перевіряючи ефективність заходів з усунення наслідків та відстежуючи зниклу криптовалюту. «Деякі постраждалі активи вже було заморожено завдяки координації дій з партнерами в галузі», — повідомила Bitget у понеділок.

Біржа також надала виявлені адреси зловмисників та інформацію про їхнє відстеження, щоб допомогти слідчим простежити рух коштів. Генеральний директор Грейсі Чен раніше зазначила, що методологія атаки, судячи з усього, в значній мірі відповідає стилю груп, пов’язаних із Північною Кореєю, хоча розслідування ще триває.

Компанія заявила:

«Bitget планує завершити офіційний звіт з безпеки цього тижня та оприлюднить подальші висновки після їх перевірки».

Фонд захисту Bitget на суму 464 млн доларів стикається з найсерйознішим випробуванням

У заяві біржі повідомляється про загальний коефіцієнт резервування на рівні 127%, а також про Фонд захисту користувачів, що перевищує 464 млн доларів. У останньому повідомленні стверджується, що баланси клієнтів не зазнали змін, незважаючи на те, що цей інцидент став першим порушенням безпеки такого характеру за останні вісім років.

«Тому реакція Bitget на цей інцидент вийде за межі усунення самої уразливості», — пояснила компанія в повідомленні. Відновлення виведення ETH заплановано на 29 вересня, виведення USDT — на 30 вересня, а інших підтримуваних токенів, фіатних валют та послуг «пір-ту-пір» — на 2 жовтня.

«Зараз основна увага приділяється застосуванню висновків, зроблених на основі цього інциденту, на всій платформі та посиленню необхідних заходів безпеки, оскільки інфраструктура та продуктовий портфель Bitget продовжують розширюватися», — йдеться у заяві, надісланій нашій редакції.