Инвесторы вывели более 4 000 биткоинов — свыше $334 млн по текущим ценам — в течение одного часа после того, как Bitget возобновила вывод средств клиентам, сообщил глава биржи.

Генеральный директор Bitget Грейси Чен сообщила в эфире Bloomberg Television во вторник, что вывод средств с биржи стабилизировался после первоначального всплеска биткоин-транзакций. Неделей ранее хакеры атаковали «горячие» кошельки биржи, зарегистрированной в Виктории (Сейшелы), и похитили криптовалюту на $388 млн.

«Вывод средств на самом деле сегодня значительно стабилизировался, — сказала Чен. — Эти сотни миллионов [в виде вывода биткоинов] в основном были выведены в первый час после возобновления вывода».

В посте в X в понедельник Чен сообщила, что биржа обработала 9 585 заявок на общую сумму 4 098 биткоинов. Клиентам разрешается выводить средства поэтапно — стандартная мера после инцидента, при которой доступ восстанавливается постепенно, пока рассасывается спрос, накопившийся за время заморозки.

Bitget заморозила вывод средств после того, как блокчейн-эксперты отметили, что деньги покидают биржу. Позднее компания заявила, что метод атаки был «в высокой степени согласуется с известными паттернами северокорейских хакерских организаций».

Чен сообщила, что средства в холодном хранении не пострадали. Вместо этого злоумышленники «использовали уязвимости сторонних продуктов для кражи внутренних учетных данных, а затем с помощью этих учетных данных отправляли мошеннические команды на вывод, обходившие наши системы контроля рисков». Это различие имеет значение: «горячие» кошельки — это подключенные к интернету счета, которые биржи используют для повседневных выводов, тогда как холодное хранение держит средства офлайн, вне досягаемости удаленных злоумышленников.

Она добавила, что Bitget пополняет свой защитный фонд собственными средствами после того, как размер резерва сократился. По данным Bloomberg, фонд опустился ниже $200 млн по сравнению с $464 млн до взлома. Защитные фонды — резервы, которые некоторые биржи поддерживают для покрытия убытков клиентов в случае взлома.

Bitget охарактеризовала инцидент как первый «случай нарушения безопасности такого рода за восемь лет».

«Инцидент остается локализованным, и дальнейшие несанкционированные переводы невозможны», — отмечается в уведомлении биржи.

По данным CoinGecko, Bitget является шестой по объему торгов биржей, обработав за последние 24 часа транзакции на $811 млн. Клиенты биржи в основном базируются в Азии.

Злоумышленники, связанные с правительством КНДР, давно атакуют криптобиржи и входят в число наиболее изощренных киберпреступных группировок; по оценкам исследователей, за последнее десятилетие такие группы похитили с криптоплатформ миллиарды долларов. Поскольку вывод средств продолжается поэтапно, а защитный фонд пополняется за счет собственных средств Bitget, ключевыми ориентирами по мере развития ситуации остаются завершение оставшихся этапов вывода и скорость восстановления резерва.

Эта статья основана на материале Мэтью Ди Сальво и впервые опубликована в Bitcoin Magazine.