Bitget подтвердила, что нарушение безопасности, затронувшее часть инфраструктуры «горячих» и «тёплых» кошельков, привело к несанкционированным переводам криптовалюты на сумму около $351,6 млн. Биржа обнаружила подозрительную активность 24 сентября в 18:31 UTC и незамедлительно активировала процедуры экстренного реагирования.

«Горячие» и «тёплые» кошельки — это подключённые к интернету системы, на которые биржи полагаются для операционной ликвидности, что делает их регулярным объектом внимания при инцидентах безопасности на биржах, тогда как «холодные» кошельки по своей конструкции хранятся в автономном режиме. По данным компании, «холодные» кошельки остаются в безопасности, а балансы клиентских счетов остаются точными. Депозиты и торговля продолжают работать, в то время как вывод средств временно приостановлен, поскольку Bitget завершает проверку безопасности — это мера сдерживания, которую биржи обычно применяют при оценке потенциально скомпрометированной инфраструктуры.

Необычные движения в блокчейне подняли тревогу

Инцидент впервые привлёк внимание после обнаружения необычных движений в блокчейне в кошельках, связанных с Bitget, причём первоначальные оценки помещали подозрительные переводы ниже итоговой суммы, которую биржа в итоге раскрыла.

Bitget сообщила, что с тех пор идентифицировала и пометила адреса, связанные с несанкционированными переводами, а также уведомила правоохранительные органы и компании в области блокчейн-безопасности. Передача помеченных адресов компаниям по блокчейн-безопасности позволяет координировать отслеживание и мониторинг средств по мере их перемещения через публичные блокчейны. Биржа не раскрыла, как злоумышленники получили доступ, заявив, что воздержится от спекуляций о векторе атаки, пока продолжается расследование.

Защитный фонд, как сообщается, покроет убытки

Bitget заявила, что её Фонд защиты пользователей в настоящее время составляет более $464 млн, что, по словам биржи, обеспечиваеточное покрытие примерно $351,6 млн, затронутых в инциденте. Фонд был создан для защиты активов пользователей и ранее поддерживал минимальную цель в $300 млн — уровень, который последняя заявленная сумма превышает относительно объёма средств, задействованных во взломе.

Биржа обязалась предоставлять ежечасные обновления и планирует опубликовать полный отчёт об инциденте с указанием первопричины и корректирующих действий в течение 24 часов. До завершения проверки вывод средств остаётся приостановленным, пока Bitget работает над обеспечением безопасности своей кошельковой инфраструктуры и оценкой затронутых активов. Обещанный отчёт об инциденте, а также любое объявление о возобновлении вывода средств станут ключевыми событиями, за которыми следует следить по мере продвижения проверки безопасности.

Источник: CryptoMeter io