Bitget повідомила про злам гарячого гаманця на $351 млн і заявила, що кошти користувачів захищені

Bitget повідомляє, що 24 вересня о 18:31 UTC її системи безпеки виявили несанкціоновані перекази з частини гарячих гаманців; постраждали активи на суму близько 351,6 млн доларів.

Біржа заявляє, що всі збитки покриває її Фонд захисту користувачів, тож кошти клієнтів залишаться недоторканими, навіть попри призупинення виведення коштів на час розслідування інциденту.

Що сталося за версією Bitget

За словами генеральної директорки Грейсі Чен, Bitget використовує трирівневу систему гаманців, і злам торкнувся частини гарячих і теплих гаманців. Холодні гаманці, у яких зберігається більша частина активів біржі, не постраждали. Протоколи екстреного реагування команди безпеки спрацювали за лічені хвилини після виявлення інциденту: адреси, пов’язані з аномальними переказами, було позначено та передано відповідним службам.

Наразі у Фонді захисту користувачів біржі зберігається понад 464 млн доларів — значно більше за суму збитків у 351,6 млн доларів. Bitget планує використати фонд, щоб покрити всі втрати.

«Ми не будемо ухилятися від відповідальності, і кожен долар буде враховано», — написала Чен в оновленні, опублікованому в X. Вона додала, що повний звіт про інцидент із зазначенням його першопричини та коригувальних заходів буде оприлюднено протягом 24 годин після першого повідомлення.

За даними Bitget, зловмисник проник у внутрішню систему інфраструктури гаманців, використав її для підміни даних про транзакції та обманом змусив процес авторизації біржі розблокувати кошти.

Чен виключив компрометацію приватного ключа, що звужує коло можливих причин інциденту, і заявив, що локалізацію підтверджено та подальші несанкціоновані перекази неможливі.

За атаку могла відповідати група Lazarus

Ончейн-дослідник Specter заявив, що за атакою стояла пов’язана з Північною Кореєю група Lazarus; цю версію підтримав аналітик Конор Гроган.

«Зазвичай вони роблять це на вихідних, але, можливо, для експлойту в них було обмежене часове вікно, і вони не хотіли ризикувати», — написав Гроган.

Цей інцидент доповнює насичений період криптовалютних експлойтів: за перше півріччя внаслідок 212 інцидентів було викрадено 1,1 мільярда доларів, і понад половину цієї суми пов’язують із групою Lazarus.

Джерело: CryptoPotato