После взлома Bitget с криптобиржи вывели биткоины на $460 млн
С биржи Bitget пользователи вывели криптовалюту на сумму около $463 млн в течение суток, передает Bloomberg. Отток начался после того, как криптобиржа восстановила вывод средств, приостановленный ранее из-за кражи с ее горячих кошельков криптовалют на $387 млн.
24 сентября с горячих кошельков Bitget были украдены криптоактивы на сумму $387,5 млн. После взлома биржа приостановила вывод средств, но заявила, что средства пользователей в безопасности, а весь ущерб покрывается ее фондом защиты, объем которого превышает $464 млн.
С 28 сентября вывод средств начал восстанавливать с открытия доступа к биткоину. С 29 сентября открыт вывод ETH в сетях Ethereum, BSC, Arbitrum, Base и Optimism, 30 сентября — USDT в сетях Ethereum, BSC, Solana и Tron, а 2 октября будут восстановлен вывод в оcтальные монеты, фиатные валюты и P2P.
По данным агрегатора данных DefiLlama, отслеживающего активы Bitget четыре года, отток средств после открытия вывода биткоинов стал крупнейшим однодневным чистым оттоком с начала наблюдений.
В настоящее время резервные средства биржи составляют около $5,7 млрд, а фонд защиты пользователей размером $464 млн сократился до $200 млн. Глава Bitget Грейси Чен сообщила изданию, что он используется для покрытия ущерба от инцидента.
«Bitget пополнит фонд за счет собственных средств, с целью увеличить его объем до более чем $300 млн в течение одной недели», — добавила Чен.
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
Несмотря на то что пользователи Bitget вывели большое количество биткоинов, после открытия вывода Ethereum 29 сентября резкого оттока ETH не случилось. Биржа отметила, что в первые часы на платформу завели 9674 ETH, тогда как вывели 9023 ETH.
Детали расследования
Чен также раскрыла новые подробности инцидента. По ее словам, хакер воспользовался уязвимостью в продукте безопасности, предоставленном третьей стороной, чтобы получить внутренние учетные данные. Он использовал их для отправки команд на вывод средств с кошельков Bitget, пояснила Чен.
Для расследования взлома биржа сотрудничает с компанией по кибербезопасности Mandiant от Google и аналитиками блокчейна SlowMist. Ранее Чен заявляла, что хакеры могут быть связаны с Северной Кореей, но теперь уточнила, что это пока предположение и оно «не должно рассматриваться как окончательная атрибуция».
Утром Чен сообщила, что криптопроект Near Protocol отследил множество попыток провести через него более $50 млн из украденных у Bitget средств и смог во время такой попытки заморозить $503 тыс. Также Near Protocol отказался от вознаграждения, оставив его Bitget.
Комментаторы в соцсетях разделились во мнении о том, можно ли считать NEAR Intents действительно децентрализованным сервисом, если он блокирует подозрительные переводы по своему желанию. В NEAR заявили, что Intents останется таковым (permissionless), но «с определенными границами», а команда будет противодействовать отмыванию средств, украденных при взломах.
«Именно так должно выглядеть отношение в духе «публичный блокчейн общедоступен, но не потворствует отмыванию заведомо украденных средств». Публичной сети не нужно выбирать между открытостью и изоляцией хакеров — можно встроить систему обнаружения рисков и при этом позволить абсолютно любому пользоваться сетью. Многим протоколам стоит взять это на заметку», — написала Чен.
Ранее было обнаружено, что хакеры отмывают средства Bitget через криптопротокол THORChain. Но команда этого децентрализованного проекта отказалась блокировать эти операции, заявив, что не может выборочно блокировать отдельные адреса или операции.
Почему биткоин растет на притоках в ETF. Как это на самом деле устроено
Банки включат данные о крипте в антикоррупционные справки госслужащих
Обвал в секторе приватности и ставка ФРС. Главное о криптовалютах на утро