Генеральный директор Bitget Грейси Чен (Gracy Chen) рассказала во время прямой AMA-сессии об инциденте, произошедшем 24 сентября, процессе восстановления вывода средств и дальнейших шагах компании. 28 сентября в 11:00 МСК биржа начала вывод BTC в сетях биткоин и BSC в соответствии с графиком.
Возобновлению операций предшествовали дополнительные работы по усилению безопасности инфраструктуры вывода средств Bitget. Ранее сегодня генеральный директор Bitget Грейси Чен рассказала об инциденте, процессе восстановления вывода средств и дальнейших шагах компании во время прямой AMA-сессии.
Инцидент 24 сентября стал первым случаем подобного рода за восемь лет работы биржи Bitget. Уязвимость была устранена, ситуация остается локализованной, а после принятия мер по сдерживанию не было выявлено новых несанкционированных переводов. Балансы пользовательских аккаунтов не пострадали.
Восемь лет безопасности и дальнейшие шаги
Среда безопасности цифровых активов существенно изменилась с момента запуска Bitget восемь лет назад. По мере развития индустрии атаки становились все более сложными, инфраструктура — более взаимосвязанной, а потенциальные последствия инцидентов безопасности — более серьезными.
Система безопасности Bitget развивалась параллельно этим рискам. За последние восемь лет компания последовательно усиливала инфраструктуру хранения активов и механизмы управления рисками, внедрила ежемесячные отчеты Proof of Reserves и создала Фонд защиты пользователей как дополнительный уровень финансовой безопасности. В настоящее время совокупный коэффициент резервирования Bitget составляет 127%, а объем Фонда защиты пользователей превышает $464 млн.
Инцидент 24 сентября стал первым случаем за восемь лет, когда атака подобного типа смогла затронуть инфраструктуру биржи Bitget. Однако этот факт не уменьшает серьезности произошедшего. Напротив, он задает стандарт, по которому теперь будет оцениваться реакция компании.
Расследование показало, что злоумышленники воспользовался уязвимостью в стороннем продукте безопасности для получения высокоуровневых внутренних учетных данных. Затем эти данные были использованы для отправки мошеннических команд на вывод средств в систему кошельков, что привело к аномальным переводам, обошедшим существующие механизмы контроля рисков. Приватные ключи не были скомпрометированы, а холодные кошельки не пострадали.
Bitget установила путь атаки, устранила уязвимость и усилила меры контроля в инфраструктуре вывода средств. Компания также пересматривает подходы к оценке и внедрению сторонних решений безопасности, а также внутренние механизмы контроля доступа, проверки операций на вывод и выявления аномальной активности.
Теперь основное внимание сосредоточено на применении выводов из этого инцидента по всей платформе и дальнейшем укреплении механизмов защиты по мере расширения инфраструктуры и продуктовой линейки Bitget.
Расследование и восстановление
Bitget подтвердила, что в результате инцидента было выведено около $388 млн в активах. Эта цифра отражает последние результаты сверки и классификации транзакций, связанных с первоначальным инцидентом, и не означает появления новых несанкционированных переводов после локализации ситуации.
Компании Mandiant и SlowMist продолжают участвовать в независимом криминалистическом расследовании. Их работа включает анализ векторов и методов атаки, проверку эффективности мер по локализации и устранению последствий, а также поддержку процессов отслеживания активов. Bitget также взаимодействует с правоохранительными органами, криптобиржами, блокчейн-проектами, специалистами по ончейн-безопасности и другими участниками индустрии для поиска и возврата средств. Часть затронутых активов уже была заморожена благодаря координации с партнерами по отрасли. Кроме того, Bitget опубликовала адреса, связанные с атакующим, и данные для отслеживания транзакций, чтобы содействовать совместным усилиям индустрии по возврату средств.
Bitget рассчитывает завершить подготовку официального отчета по безопасности уже на этой неделе и поделится дополнительными выводами после их подтверждения. Отчет станет частью более широкого анализа инцидента и принимаемых в ответ мер.
Угрозы безопасности будут продолжать развиваться вместе с индустрией цифровых активов. Поэтому реакция Bitget не ограничится устранением конкретной уязвимости. Компания использует полученные результаты для дальнейшего укрепления собственной инфраструктуры и систем контроля, пересмотра зависимостей внутри архитектуры безопасности, а также для сотрудничества с профильными компаниями и участниками рынка там, где совместные действия могут снизить аналогичные риски в будущем.
Bitget продолжит публиковать важные обновления по мере продвижения расследования.
Возобновление вывода средств
После сегодняшнего возобновления вывода BTC в сетях биткоин и BSC запуск вывода ETH запланирован на 29 сентября, вывод USDT — на 30 сентября, а вывод остальных поддерживаемых токенов, а также запуск фиатных и P2P-сервисов — на 2 октября. Актуальный статус доступности услуг будет отображаться непосредственно на платформе Bitget.
По состоянию на 12:00 МСК 28 сентября Bitget обработала 9 585 заявок на вывод BTC через сети биткоин и BSC общим объемом около 4 098 BTC.
Будь в курсе! Подписывайся на Телеграм.
Подписывайтесь на страницы новостей криптовалют -
