Кратко

  • Bitget увеличила подтвержденную стоимость активов, переведенных на адреса под контролем злоумышленника, с 351,6 млн долларов до примерно 387,5 млн долларов.
  • Биржа заявляет, что уязвимость, лежавшая в основе атаки, обнаружена и устранена.
  • Вывод средств планируют возобновлять поэтапно, начиная с биткоина 28 сентября и продолжая до 2 октября.

Bitget опубликовала подробное обновление о произошедшем на этой неделе нарушении безопасности: биржа увеличила подтвержденную сумму, переведенную на кошельки под контролем злоумышленника, и представила график возобновления вывода средств.

Теперь Bitget оценивает объем затронутых активов примерно в 387,5 млн долларов, по сравнению с первоначальной оценкой в 351,6 млн долларов.

Bitget утверждает, что изменение оценки связано с обнаружением дополнительных активов при отслеживании транзакций, а не со второй волной несанкционированных переводов.

Уязвимость устранена, заявляет Bitget

По словам биржи, ее команда по безопасности уже определила путь атаки и способ обхода действовавших средств контроля.

Bitget заявляет, что уязвимость, лежавшая в основе атаки, устранена и что дальнейшие несанкционированные переводы невозможны.

В расследовании участвуют независимые команды Mandiant и SlowMist.

Пересмотренная оценка убытков включает активы в нескольких сетях, в том числе Ethereum и других EVM-сетях, XRP Ledger, Zcash и TRON.

Bitget также запустила программу вознаграждения за возврат средств.

Участники, чьи добровольные действия напрямую приведут к заморозке или возврату средств, могут получить вознаграждение, рассчитанное как процент от обеспеченных активов.

Биржа сообщает, что благодаря взаимодействию с партнерами по отрасли часть средств уже удалось заморозить.

Вывод средств возобновят поэтапно

Bitget планирует постепенно возобновлять вывод средств, а не включать все сразу.

Сначала, 28 сентября, должно возобновиться снятие биткоина.

Ожидается, что 29 сентября возобновится снятие эфира в нескольких поддерживаемых сетях, а снятие USDT запланировано на 30 сентября.

Возобновление операций с другими токенами, фиатных услуг и вывода средств через пиринговые сервисы запланировано до 2 октября.

Соблюдение этого графика стало одним из важнейших операционных испытаний после взлома.

Bitget продолжает утверждать, что балансы на клиентских счетах не пострадали и что финансовый ущерб покрывается предусмотренными мерами защиты.

Возобновление вывода средств позволит пользователям на практике проверить это заверение.

Новая оценка в 387,5 млн долларов также существенно меняет картину по сравнению с первоначальным сообщением о взломе.

Сам инцидент уже подтвержден.

Теперь внимание переключается на устранение последствий, возврат активов и на то, сможет ли биржа возобновить работу в обычном режиме, не создав очередную проблему с безопасностью.

Для Bitget первым шагом было остановить атаку.

Следующий шаг: вернуть клиентам доступ к выводу средств.

Эту статью подготовила редакция новостей, редактор Сэмюэл Рэй.