Криптобиржа Bitget начала восстанавливать вывод средств клиентов после взлома, затронувшего активы на сумму почти $388 млн, в то время как злоумышленник продолжает переводить украденную криптовалюту через межсетевой протокол THORChain.

Bitget сообщила в X, что возобновила вывод Bitcoin (BTC) в понедельник после его приостановки в связи со взломом на прошлой неделе; вывод остальных активов и сетей будет возобновлён в течение ближайших дней. Биржи обычно приостанавливают вывод средств на время расследования инцидента безопасности для ограничения потенциальных убытков, а его восстановление — основной операционный шаг к возвращению клиентам доступа к средствам на платформе.

По данным биржи, взлом 24 сентября затронул часть инфраструктуры горячих и тёплых кошельков Bitget, тогда как холодные кошельки остались в безопасности. Горячие и тёплые кошельки — это подключённые к интернету системы, которые биржи используют для обработки ежедневных депозитов и выводов, а холодные кошельки хранят приватные ключи офлайн, без прямого доступа из интернета. Позднее Bitget пересмотрела сумму ущерба с $351,6 млн до $387,5 млн после учёта дополнительных переводов в сетях Zcash и Tron.

Вывод Ether и USDT — следующий этап по мере проверки безопасности

Вывод BTC в сетях Bitcoin и BNB Smart Chain возобновился первым, сообщила генеральный директор Bitget Грейси Чен в ходе сессии вопросов и ответов в понедельник.

«Мы сначала восстановили BTC, потому что пайплайн вывода для него был готов первым», — заявила Чен, добавив, что вывод Ether (ETH) и USDt (USDT) Tether последует по мере продвижения проверок безопасности.

Связанное: Bitget уточнила: взлом затронул активы на $388 млн

Согласно объявленному Bitget графику, вывод ETH возобновится во вторник в сетях Ethereum, BNB Smart Chain, Arbitrum, Base и Optimism, за ним последует USDT в среду в сетях Ethereum, BNB Smart Chain, Solana и Tron. Вывод остальных активов и P2P-сервисы планируется вернуть в пятницу.

Чен заявила, что график распространяется на всех пользователей без приоритетного доступа для институциональных клиентов, VIP-пользователей или сотрудников Bitget.

THORChain заявляет, что остановка сети не позволяет выборочно заморозить средства

Чен призвала THORChain — децентрализованный протокол обмена активами между блокчейнами — отказывать в обслуживании адресам, связанным с атакой. Межсетевые протоколы проводят обмен между блокчейнами, которые не могут взаимодействовать напрямую, при этом THORChain хранит активы в хранилищах сети для покрытия каждой стороны сделки.

Lookonchain сообщила в понедельник, что злоумышленник обменивает Ether на Bitcoin через THORChain: данные Arkham показали поступление ETH, связанного с атакующим, в хранилища THORChain.

THORChain заявил в понедельник, что остановка сети является экстренным механизмом безопасности, влияющим на протокол в целом, и «не является выборочной заморозкой конкретных средств или отдельного обмена».

Криптоавтор Энди Лиан сказал, что THORChain может остановить торговлю, прекратить исходящие транзакции или приостановить подключённую цепочку, но эти меры затрагивают пользователей в целом. По его словам, в протоколе нет встроенного чёрного списка адресов, что ограничивает возможность блокировать конкретные адреса. Этот разрыв между запросом Bitget и доступными протоколу инструментами отражает структурную особенность децентрализованных финансов, которые работают без централизованных механизмов, позволяющих компаниям замораживать отдельные адреса.

Оставшиеся этапы Bitget — вывод ETH во вторник, USDT в среду и других сервисов в пятницу — дают ориентиры, по которым можно отслеживать восстановление биржи.

Magazine: THORChain критикуют из-за Bitget, ETH выходит за рамки блокчейна: Hodler's Digest