Bitget прекратит обслуживание части своих пользователей в рамках разовой меры, сообщила биржа в субботу в публикации в X.

Компания со штаб-квартирой на Сейшелах заявила, что её платформа продолжит работать в обычном режиме, заверила затронутых пользователей в сохранности их средств и указала на онлайн-ресурс для проверки своих активов.

По словам биржи, пользователи, затронутые изменениями, получат прямые уведомления по электронной почте, через сообщения в приложении и/или push-уведомления с разъяснением дальнейших шагов, соответствующих сроков и порядка вывода средств. Для затронутых пользователей ключевыми деталями являются сроки и условия вывода средств, указанные в этих сообщениях, поскольку именно они определяют, как и когда средства могут быть выведены с платформы.

Объявление появилось всего через несколько недель после взлома на 387,5 млн долларов — одного из крупнейших нарушений безопасности в истории централизованных бирж. Оно также произошло на фоне растущего давления, связанного с необходимостью соответствовать более строгим регуляторным требованиям по всему миру, в условиях, когда биржи с глобальной пользовательской базой корректируют доступность услуг для отдельных групп пользователей по мере ужесточения надзора.

Сентябрьский взлом

24 сентября Bitget подверглась взлому на 387,5 млн долларов: злоумышленники использовали уязвимость нулевого дня — ранее неизвестную уязвимость, для которой ещё не существовало патча, — в сторонних продуктах безопасности для доступа к инфраструктуре биржи. Хакеры опустошили горячие и тёплые кошельки — онлайн-кошельки, которые биржи используют для обработки повседневных выводов, — в 11 блокчейнах, включая Ethereum и XRP Ledger, похитив почти 103 млн XRP.

По имеющимся данным, злоумышленники получили первоначальный доступ через устройства безопасности, поставленные внешним вендором, а затем использовали привилегированный доступ для отправки поддельных команд на вывод через кошельковые системы Bitget — это подчёркивает, как уязвимости в сторонних продуктах могут подвергать криптоплатформы более широким рискам безопасности.

В ответ Bitget временно приостановила вывод средств и 25 сентября запустила программу Recovery Bounty Program, предлагая 5% от любых замороженных или возвращённых средств — стимул, призванный привлечь внешних исследователей и отраслевых партнёров к отслеживанию похищенных активов. Биржа также обязалась возместить пользователям убытки через свой User Protection Fund — резерв, созданный для покрытия потерь пользователей, который до инцидента превышал 464 млн долларов.

Услуги вывода средств возобновились постепенно с 28 сентября и были полностью восстановлены к 2 октября. Несмотря на эти меры, по состоянию на 29 сентября было публично заморожено лишь около 840 000 долларов, или 0,2% похищенных активов. Дальнейшие публичные обновления о замороженных или возвращённых средствах дадут наиболее ясное представление о ходе реализации Recovery Bounty Program с момента этого раскрытия.

Между тем, токен биржи BGB с момента события подешевел на 5,5%, опустошившись с уровня 2 долларов до 1,89 доллара, по данным CoinMarketCap.