Bitget удалось выявить и заморозить активы лишь на $1,1 млн после кражи криптовалюты на $388 млн, пишет 3DNews со ссылкой на гендиректора биржи Грейси Чен. Точная сумма, уже возвращённая компании, неизвестна: заморозка активов ещё не означает их возврата.
Чен заявила, что не рассчитывает вернуть большую часть украденного. Bitget предлагает вознаграждение в размере 5% за помощь в заморозке или возврате средств, но злоумышленник продолжает перемещать активы. По данным CoinDesk, около $6,3 млн в Ether он обменял на Bitcoin через THORChain, сеть для обмена криптовалютами из разных блокчейнов без счёта на централизованной бирже. THORChain отказалась блокировать отдельные адреса, объяснив, что её аварийные механизмы могут остановить операции целиком, но не выборочно заморозить одну транзакцию.
Справка. Bitget. Криптовалютная биржа, которая с 2022 года поддерживает отдельный защитный фонд для покрытия финансовых последствий подобных инцидентов.
До атаки 24 сентября защитный фонд Bitget оценивался более чем в $464 млн, после взлома он сократился до менее чем $200 млн. Теперь биржа сообщила о пополнении фонда собственными средствами до уровня свыше $300 млн. Его адреса опубликованы, поэтому объём активов можно проверить в блокчейне. Фонд отделён от резервов, обеспечивающих балансы клиентов, которые, по заявлению Bitget, остались без изменений.
По данным отчётов Mandiant и SlowMist, атакующие сначала скомпрометировали два сторонних продукта безопасности, а затем получили расширенный доступ к системам биржи и обошли обычную процедуру вывода средств. Приватные ключи кошельков при этом не похитили. Bitget заявляет, что устранила уязвимость, но подробности атаки и названия затронутых продуктов не раскрывает.
Что это значит
- Для вас. Сохранность баланса клиента и восстановление защиты биржи означают разное. Пользователи не потеряли средства, однако подтверждённый объём защитного фонда пока составляет свыше $300 млн против довзломной оценки более $464 млн.
- В России. Доступность Bitget и способы оплаты для пользователей из России в источниках не указаны. Общий риск тот же: хранение всех активов на одной централизованной площадке делает пользователя зависимым от её защиты и способности компенсировать потери.
- Что сделать. Проверьте опубликованные адреса защитного фонда Bitget и не путайте замороженные средства с реально возвращёнными. Если сумма для вас существенна, разумно не держать её целиком на одной бирже.
- За чем следить. Ключевые показатели теперь два: сколько средств Bitget действительно вернёт и восстановит ли защитный фонд до довзломного уровня более $464 млн.