Bitget сообщает, что 24 сентября в 18:31 UTC системы безопасности выявили несанкционированные переводы из части горячих кошельков. Общий объём затронутых активов составил около 351,6 млн долларов.
Биржа заявляет, что потери в полном объёме покроет её Фонд защиты пользователей, поэтому средства клиентов останутся в сохранности, даже несмотря на приостановку выводов на время расследования инцидента.
Что произошло, по версии Bitget
По словам генерального директора Грейси Чен, Bitget использует трёхуровневую систему кошельков, и взлом затронул часть горячих и тёплых кошельков. Холодные кошельки, где хранится основная часть активов биржи, не пострадали. Протоколы экстренного реагирования команды безопасности сработали через несколько минут после обнаружения: команда отметила и передала на проверку адреса, связанные с аномальными переводами.
Сейчас в Фонде защиты пользователей биржи хранится более 464 млн долларов — значительно больше, чем сумма недостачи в 351,6 млн долларов. Bitget планирует использовать фонд для полного покрытия убытков.
«Мы не будем уклоняться от ответственности, и каждый доллар будет учтён», — написала Чен в обновлении, опубликованном в X. Она добавила, что в течение 24 часов с момента первоначального уведомления будет опубликован полный отчёт об инциденте с указанием его первопричины и принятых мер.
По словам Bitget, злоумышленник проник во внутреннюю систему инфраструктуры кошельков, с её помощью подделал данные о транзакциях и обманом заставил биржу одобрить перевод средств.
Чен исключил компрометацию закрытого ключа, что позволяет сузить круг возможных причин произошедшего, и сообщил, что локализация инцидента подтверждена, а дальнейшие несанкционированные переводы невозможны.
За атакой может стоять группа Lazarus
Ончейн-исследователь Specter заявил, что за атакой стоит связанная с Северной Кореей группа Lazarus. Эту версию поддержал аналитик Конор Гроган.
«Обычно они проводят такие атаки по выходным, но, возможно, окно для эксплуатации уязвимости было ограниченным и они не хотели рисковать», — написал Гроган.
Этот инцидент пополнил и без того насыщенный период криптовалютных взломов: за первую половину года в результате 212 инцидентов было похищено 1,1 миллиарда долларов, причем более половины этой суммы связывают с группой Lazarus.
Источник: CryptoPotato
