Твіт було видалено автором.
Але ми все зберегли 🙂.
Криптовалютна біржа Bitget почала поетапно відновлювати виведення коштів після злому, внаслідок якого 24 вересня з платформи вивели близько $388 млн. Спочатку для виведення буде доступний біткоїн, а згодом і інші активи.
Біржа повідомила, що в понеділок відкрила виведення BTC через мережу Біткоїна. Решта операцій повертатимуться поступово, оскільки перед запуском кожна мережа має пройти додаткові перевірки безпеки.
Переглянути допис у X Завантаження...
29 вересня Bitget планує відновити виведення ETH через Ethereum, BSC, Arbitrum, Base та Optimism. Ще через добу знову стане доступним виведення USDT через Ethereum, BSC, Solana та Tron. Повне відновлення виведення решти активів, фіатних коштів і P2P-операцій заплановане на 2 жовтня.
Інцидент стався 24 вересня. Зловмисник отримав високорівневі внутрішні облікові дані через вразливість у сторонньому продукті безпеки, який використовувала Bitget. Після цього він надіслав підроблені команди на виведення, які дозволили обійти системи контролю ризиків і провести несанкціоновані перекази.
За даними біржі, приватні ключі не були скомпрометовані, а баланси користувачів і холодні гаманці не постраждали. Раніше повідомлялося, що серед виведених активів були ETH, USDT, USDC, AVAX і BNB.
Bitget заявила, що вразливість уже усунули, а нових несанкціонованих переказів не було. У розслідуванні беруть участь Mandiant і SlowMist.
Збитки у $388 млн зробили атаку найбільшою зареєстрованою крадіжкою криптовалюти цього року. Біржа обіцяє повністю покрити втрати за рахунок Bitget User Protection Fund, у якому зберігається 5500 BTC.
Крім того, Bitget запустила програму винагород за повернення коштів. Учасники, чиї дії безпосередньо допоможуть заморозити або повернути викрадені активи, отримають 5% від успішно поверненої суми.
Біржа поки не називає зловмисників, однак охарактеризувала їх як складну та підтримувану державою групу. Раніше Bitget заявляла, що підозрює у нападі Північну Корею.
Злом Bitget став однією з найбільших атак на криптовалютні біржі за всю історію галузі. За оцінкою самої біржі, зловмисники вивели близько $351,6 млн. За масштабом втрат інцидент виявився співставним зі зломами Mt. Gox і FTX, де хакери викрали активи приблизно на $473 млн і $477 млн відповідно. Ще більше втратила Coincheck у 2018 році — близько $534 млн.
Абсолютний антирекорд поки належить Bybit. У лютому 2025 року через компрометацію системи підтвердження транзакцій з біржі вивели близько $1,46 млрд в Ethereum і пов’язаних токенах. У випадку Bitget приватні ключі, за даними компанії, не були скомпрометовані: атакувальники отримали доступ до внутрішньої системи авторизації переказів і змогли обійти механізми контролю. Це робить інцидент ще одним прикладом того, як сучасні атаки зміщуються від прямої крадіжки ключів до злому інфраструктури навколо гаманців.
Нагадаємо, гаманці Bitget перевели криптовалюту на суму понад $170 млн на тлі побоювань щодо безпеки.