Bitget сообщает, что примерно $387,5 млн активов было переведено на подконтрольные злоумышленникам адреса в результате взлома кошельков 24 сентября. Согласно уведомлениям, опубликованным до 25 сентября, выводы оставались приостановленными, хотя депозиты и торговля продолжали работать.

В тот же день, когда был обнаружен взлом, швейцарский банк Sygnum объявил, что институциональные клиенты Bitget могут торговать с обеспечением, хранящимся в банке, вместо размещения его в кошельках Bitget.

Это соседство ставит под вопрос обещание внесистемного хранения: какие активы находятся вне досягаемости взлома биржевых кошельков и что по-прежнему зависит от самой биржи, когда торговля или вывод средств нарушены?

Предложение Sygnum доступно подходящим институциональным клиентам, которые проходят онбординг напрямую в банке. Ни одна из компаний не раскрыла, сколько клиентов Bitget пользуются сервисом и было ли связано с инцидентом какое-либо обеспечение, хранящееся в Sygnum.

Взлом на фоне нового маршрута хранения

Bitget сообщила, что её системы обнаружили несанкционированные переводы в 18:31 UTC 24 сентября. В первом уведомлении сумма пострадавших средств оценивалась примерно в $351,6 млн, а взлом затронул часть слоёв горячих и тёплых кошельков, тогда как холодные кошельки остались в безопасности. В подобных биржевых архитектурах подключённые к интернету горячие кошельки обрабатывают рутинные депозиты и выводы, тёплые кошельки служат промежуточным буфером, а основная часть резервов хранится в офлайн-холодном хранилище.

В обновлении от 25 сентября биржа повысила оценку активов, переведённых на подконтрольные злоумышленникам адреса, до примерно $387,5 млн после включения переводов Zcash и TRON в более полный учёт. Bitget заявила, что пересмотр не отражает новую волну несанкционированных переводов.

По словам Bitget, компания выявила и устранила underlying уязвимость иализовала инцидент; расследованию помогают Mandiant, кибербезопасность-компания, принадлежащая Google, и специалист по блокчейн-безопасности SlowMist.

В уведомлении о выводах говорилось, что выводы временно недоступны, тогда как депозиты и торговля оставались рабочими; биржа обязалась объявить план вывода или статус до 26 сентября 04:00 UTC. Для обычного клиента с балансом на Bitget отображаемый баланс и возможность торговать сами по себе не обеспечивают выход, пока выводы приостановлены: кастодиальные балансы находятся во внутренней учётной системе биржи и могут покинуть платформу только после восстановления функции вывода.

Как устроена схема с Sygnum

Sygnum сообщила, что институциональные клиенты Bitget могут использовать её сервис Protect для спотовой и производной торговли, пока заложенное обеспечение остаётся на кастодиальном хранении Sygnum в Швейцарии. Bitget отражает баланс как торговую маржу. Эта модель является частью более широкого набора внесистемных расчётных решений, при которых обеспечение остаётся у регулируемой третьей стороны, а торговая площадка отражает его как маржу.

Банк относит к подходящему обеспечению Bitcoin, Ethereum, стейблкоины и казначейские облигации США. Опубликованный процесс требует, чтобы клиент прошёл онбординг в Sygnum, подписал договорную структуру, открыл портфель Protect и заложил активы до получения биржевой маржи.

Согласно описанию Sygnum, обеспечение хранится на сегрегированных счетах вне баланса банка и защищено от банкротства по швейцарскому банковскому праву. Хранение заложенных активов в банке снижает прямую кастодиальную подверженность собственным кошелькам Bitget, а также решает проблему того, что при финансовом затруднении биржи обеспечение должно оставаться вне её конкурсной массы. Это характеристики схемы, как их описывает Sygnum.

Анонс датирован 24 сентября, но не указывает, когда доступ для клиентов Bitget заработал, предшествовала ли интеграция взлому в 18:31 UTC или возникла в ответ на него, а также завершил ли онбординг хоть какой-то клиент Bitget. В нём нет баланса обеспечения, специфичного для Bitget, и не сказано, были ли задействованы активы, хранящиеся в Sygnum, в инциденте. Приведённые в релизе цифры общих активов Protect и доли торгового объёма всех интегрированных бирж не отражают уровень принятия среди клиентов Bitget.

Ограничения хранения и отдельная система возмещения

Публичная страница Protect рекламирует гибкое пополнение и вывод обеспечения. Она не публикует контракт, специфичный для Bitget, который определял бы, когда заложенные активы могут быть высвобождены, как рассчитываются позиции и что происходит с маржой, если Bitget приостановит сервис вывода.

Торговый баланс, отражённый на бирже, — это также не то же, что обычный выводимый биржевой баланс клиента. Торговля по-прежнему зависит от процессов ордеров, маржи и расчётов биржи, даже когда заложенные активы хранятся в другом месте.

Сегрегированное хранение может снизить подверженность краже из кошельков Bitget и банкротству Bitget, как описывает Sygnum. Однако публичные материалы не доказывают, что клиент Protect может мгновенно вернуть заложенное обеспечение при сбое биржи или что операционные проблемы биржи никогда не задержат расчёты. Они также не показывают, что какой-либо клиент Sygnum лишён доступа к своему обеспечению в этом инциденте. Схема создаёт необязательную границу между институциональным обеспечением и кастодиальными кошельками Bitget.

Пользователям, держащим активы на Bitget, биржа указала на свой Фонд защиты пользователей. В первоначальном уведомлении от 24 сентября Bitget сообщила, что фонд стоит более $464 млн и что инцидент с оценкой в $351,6 млн на тот момент попадает под его покрытие.

Публичная страница фонда перечисляет 5 500 $BTC и говорит, что пользователи могут требовать возмещения квалифицируемых убытков от общеплатформенных событий, не связанных с их собственными действиями или торговой активностью; Bitget оставляет за собой право оценивать и расследовать претензии. Долларовая стоимость фонда, номинированного в Bitcoin, меняется вместе с ценой Bitcoin: в отчёте Bitget за август среднемесячная стоимость фонда составила $382 млн, а на конец месяца — около $432 млн при том же holdings в 5 500 $BTC.

Bitget также сообщила, что заморозила часть пострадавших активов в сотрудничестве с отраслевыми партнёрами, хотя обновление от 25 сентября не количественно оценило замороженную или возвращённую сумму. В отрасли такие заморозки обычно зависят от контрагентов, таких как другие биржи и эмитенты токенов, способных внести подконтрольные злоумышленникам адреса в чёрный список.

Следующие измеримые проверки — подтверждённый график вывода средств, более точный учёт убытков и возмещений, а также условия любой выплаты из фонда. Для сравнения схем хранения недостающими фактами остаются уровень использования Protect именно клиентами Bitget и контракт, регулирующий высвобождение обеспечения и расчёты, когда биржа находится под нагрузкой.