Твит был удалён автором.
Но мы всё сохранили 🙂.
Криптовалютная биржа Bitget начала поэтапно возобновлять вывод средств после взлома, в результате которого 24 сентября с платформы вывели около $388 млн. Вначале для вывода будет доступен биткоин, а в дальнейшем и другие активы.
Биржа сообщила, что в понедельник открыла вывод BTC через сеть Биткоина. Остальные операции будут возвращаться постепенно, поскольку перед запуском каждая сеть должна пройти дополнительные проверки безопасности.
Посмотреть публикацию в X Загрузка...
29 сентября Bitget планирует возобновить вывод ETH через Ethereum, BSC, Arbitrum, Base и Optimism. Еще через сутки снова станет доступен вывод USDT через Ethereum, BSC, Solana и Tron. Полное восстановление вывода остальных активов, фиатных средств и P2P-операций запланировано на 2 октября.
Инцидент произошел 24 сентября. Злоумышленник получил высокоуровневые внутренние учетные данные через уязвимость в стороннем продукте безопасности, который использовала Bitget. После этого он отправил поддельные команды на вывод, которые позволили обойти системы контроля риска и провести несанкционированные переводы.
По данным биржи, приватные ключи не были скомпрометированы, а пользовательские балансы и холодные кошельки не пострадали. Ранее сообщалось, что среди выведенных активов были ETH, USDT, USDC, AVAX и BNB.
Bitget заявила, что уязвимость уже устранена, новых несанкционированных переводов не было. В расследовании участвуют Mandiant и SlowMist.
Ущерб в $388 млн сделал атаку крупнейшей зарегистрированной кражей криптовалюты в этом году. Биржа обещает полностью покрыть потери за счет Bitget User Protection Fund, в котором хранится 5500 BTC.
Кроме того, Bitget запустила программу вознаграждений за возврат средств. Участники, чьи действия напрямую помогут заморозить или вернуть украденные активы, получат 5% от успешно возвращенной суммы.
Биржа пока не называет злоумышленников, однако охарактеризовала их как сложную и поддерживаемую государством группу. Ранее Bitget заявляла, что подозревает в атаке Северную Корею.
Взлом Bitget стал одной из крупнейших атак на криптовалютные биржи за всю историю отрасли. По оценке самой биржи, злоумышленники вывели около $351,6 млн. По масштабу потерь инцидент оказался сопоставим с крахами Mt. Gox и FTX, где хакеры похитили активы примерно на $473 млн и $477 млн соответственно. Еще больше потеряла Coincheck в 2018 году – около $534 млн.
Абсолютный антирекорд пока принадлежит Bybit. В феврале 2025 года из-за компрометации системы подтверждения транзакций с биржи вывели около $1,46 млрд в Ethereum и связанных токенах. В случае Bitget приватные ключи, по данным компании, не были скомпрометированы: атакующие получили доступ к внутренней системе авторизации переводов и смогли обойти механизмы контроля. Это делает инцидент еще одним примером того, как современные атаки смещаются от прямой кражи ключей к взлому инфраструктуры вокруг кошельков.
Напомним, кошельки Bitget перевели криптовалюту на сумму более $170 млн на фоне опасений по поводу безопасности.