Криптовалютная биржа Bitget опубликовала подробное обновление в связи со взломом на этой неделе: подтверждённая стоимость средств, переведённых на подконтрольные злоумышленникам кошельки, увеличена, а также представлен график возобновления работы сервисов вывода средств.

Биржа теперь оценивает пострадавшие активы примерно в $387,5 млн против первоначальной оценки в $351,6 млн. По данным Bitget, пересмотр отражает дополнительные активы, выявленные при отслеживании транзакций, а не вторую волну несанкционированных переводов. Оценки потерь при крупных инцидентах безопасности часто меняются в первые дни расследования, поскольку работа по отслеживанию выявляет дополнительные пострадавшие активы.

Bitget заявляет, что уязвимость устранена

По данным биржи, её команда безопасности выявила путь атаки и способ обхода существующих средств защиты. Bitget сообщила, что уязвимость устранена и новые несанкционированные переводы невозможны.

В расследовании участвуют независимые команды Mandiant и SlowMist. Обе компании — признанные специалисты в области кибербезопасности: Mandiant — в реагировании на инциденты, SlowMist — в блокчейн-безопасности.

Пересмотренная оценка потерь охватывает активы в нескольких сетях, включая Ethereum и другие EVM-совместимые сети, XRP Ledger, Zcash и TRON. Широта затронутых сетей усложняет работу по возврату средств, поскольку отслеживание и заморозку активов приходится координировать отдельно в каждой сети.

Bitget также запустила программу вознаграждения за возврат средств. Заинтересованные стороны, чьи добровольные действия напрямую приведут к заморозке или возврату средств, могут получить вознаграждение, рассчитываемое как процент от обеспеченных активов. Биржа сообщила, что часть средств уже заморожена при содействии отраслевых партнёров.

Поэтапное возобновление вывода средств

Вместо того чтобы включать всё сразу, Bitget планирует постепенно возобновлять вывод средств.

• Вывод Bitcoin должен возобновиться первым — 28 сентября.
• Вывод Ether в нескольких поддерживаемых сетях ожидается 29 сентября.
• Вывод USDT запланирован на 30 сентября.
• Остальные токены, фиатные сервисы и вывод через P2P планируются к возврату до 2 октября.

Поэтапный перезапуск означает, что полная функциональность вывода вернётся не раньше начала октября. Постепенное открытие позволяет локализовать любую проблему в рамках одной категории активов, не затрагивая платформу целиком.

Этот график стал одним из важнейших операционных тестов после взлома. Bitget утверждает, что балансы клиентских счетов остались нетронутыми, а защитные механизмы покрывают финансовые последствия. Восстановление вывода средств — это то, на чём пользователи смогут проверить это заверение на практике.

Обновлённая цифра в $387,5 млн также существенно меняет картину по сравнению с первоначальным сообщением о взломе. С подтверждением самого инцидента внимание смещается на устранение последствий, возврат активов и способность биржи возобновить нормальную работу без новых проблем с безопасностью.

Для Bitget локализация атаки стала первым шагом. Возврат клиентам доступа к выводу средств — следующий.

Материал подготовлен редакцией News Desk под редакцией Samuel Rae.

Источник: NewsBTC