28 сентября Bitget начала поэтапное восстановление возможности вывода средств после атаки, в результате которой было украдено более 388 млн долларов.
Ступени восстановления вывода
- Биткоин (BTC) - доступен уже сегодня: 9 585 заявок, обработано 4 098 BTC.
- Ethereum (ETH) - планируется возобновить 29 сентября.
- USDT - начало 30 сентября.
- Другие поддерживаемые токены, фиатные и P2P-сервисы - 2 октября.
Вектор атаки и последствия
По итогам расследования злоумышленники использовали уязвимость в стороннем продукте безопасности, получив привилегированные внутренние учётные данные. С их помощью они отправляли в систему кошельков команды на вывод, обойдя существующие механизмы контроля рисков.
Ключи и холодные кошельки остались в безопасности. Балансы пользователей не пострадали, и после локализации инцидента новые несанкционированные переводы не фиксировались.
Меры реагирования и дальнейшие шаги
- Пересмотр подходов к оценке и внедрению сторонних решений безопасности.
- Усиление внутренних механизмов контроля доступа, проверки операций на вывод и выявления подозрительной активности.
- Партнёрство с компаниями Mandiant и SlowMist для криминалистического расследования.
- Взаимодействие с правоохранительными органами; часть украденных средств уже заморожена.
Официальный отчёт по безопасности Bitget планируется опубликовать в течение недели. 26 сентября генеральный директор Чен призвала протокол THORChain прекратить обслуживать адреса атакующего, но разработчики отказали, ссылаясь на архитектуру сети, не предусматривающую цензуру.