Взлом Bitget стал еще дороже, и клиенты до сих пор ждут обновления информации о выводе средств.

Биржа повысила свою оценку до 387.5 миллионов долларов 25 сентября. обновлениеЗаменив предыдущую цифру в 351.6 миллиона долларов, компания объяснила разницу ранее неучтенными переводами Zcash и TRON. Bitget заявила, что пересмотр отражает более точный учет первоначального инцидента, а не очередной атаки. Это различие имеет значение, когда и без того существенные потери растут за одну ночь.

Согласно уведомлению о безопасности Bitget, первоначальный сигнал тревоги поступил в 18:31 UTC 24 сентября. Компания заявила, что пострадала лишь часть инфраструктуры горячих и теплых кошельков, а холодные кошельки остались в безопасности. Она приостановила вывод средств, оставив открытыми депозиты и торговлю. Bitget также заявила, что балансы счетов остаются точными. Таким образом, клиенты сталкиваются с несоответствием между тем, что отображается на их счетах, и их возможностью перевести эти активы на другие счета.

Расследование выходит за рамки кражи ключей.

По данным Cointelegraph , генеральный директор Грейси Чен описала взлом бэкэнд-сервиса кошелька. По ее словам, злоумышленники подделали информацию о переводах и запустили процесс авторизации. Она заявила, что предварительное расследование не выявило утечки закрытых ключей. Это указывает на уязвимость в системах, управляющих переводами, а не на наличие самих ключей. Однако, прежде чем считать это объяснение окончательной причиной проблемы, необходимо получить полное техническое объяснение.

Чен также допустил возможность причастности Северной Кореи, сославшись на IP-адреса и VPN-сети, напоминающие те, которые используются северокорейскими группировками. Это предварительное предположение генерального директора биржи. Его не следует представлять как самостоятельно установленную личность злоумышленника. По словам Битгета, Mandiant и SlowMist оказывают помощь в расследовании. Для пострадавших клиентов идентификация злоумышленников и восстановление доступа — это отдельные проблемы, даже если над обеими работают одновременно.

Для выполнения обещания по покрытию расходов по-прежнему требуется оперативное восстановление.

В первоначальном уведомлении Bitget говорилось, что в Фонде защиты пользователей находилось более 464 миллионов долларов, и эти средства были направлены на покрытие ущерба. Это было заверением биржи относительно собственных ресурсов. Это не означает, что украденные активы уже возвращены. В обновлении от 25 сентября говорится, что часть средств была заморожена, и вводятся условные вознаграждения в размере 5% за работу по замораживанию или восстановлению средств. Замораживание средств и их возврат бирже — это разные этапы этого процесса.

Компания Bitget заявляет, что устранила уязвимость и проводит проверку безопасности перед восстановлением вывода средств. Она обещает объявить о статусе и сроках вывода средств к 26 сентября в 04:00 UTC. Это крайний срок для предоставления информации, а не гарантированное время возобновления работы. Следующим важным подтверждением станет четкое обновление сервиса, за которым последует фактическое восстановление работы вывода средств. До тех пор более высокая оценка убытков и обещание компенсации должны рассматриваться в контексте ограничений доступа, с которыми по-прежнему сталкиваются клиенты.