После взлома Bitget с криптобиржи вывели биткоины на $460 млн

Когда открылся вывод Ethereum, всплеск оттоков уже не фиксировался

С биржи Bitget пользователи вывели криптовалюту на сумму около $463 млн в течение суток, передает Bloomberg. Отток начался после того, как криптобиржа восстановила вывод средств, приостановленный ранее из-за кражи с ее горячих кошельков криптовалют на $387 млн.

По данным агрегатора данных DefiLlama, отслеживающего активы Bitget четыре года, отток средств после открытия вывода биткоинов стал крупнейшим однодневным чистым оттоком с начала наблюдений.

Больше, чем просто новости
Контент, отслеживание курсов, портфеля и уведомления о ценах — все необходимое в приложении Crypto News.
Скачивайте, следите за крипторынком и управляйте информацией.

В настоящее время резервные средства биржи составляют около $5,7 млрд, а фонд защиты пользователей размером $464 млн сократился до $200 млн. Глава Bitget Грейси Чен сообщила изданию, что он используется для покрытия ущерба от инцидента.

«Bitget пополнит фонд за счет собственных средств, с целью увеличить его объем до более чем $300 млн в течение одной недели», — добавила Чен.

Несмотря на то, что пользователи Bitget вывели большое количество биткоинов, после открытия вывода Ethereum 29 сентября резкого оттока $ETH не случилось. Биржа отметила, что в первые часы на платформу завели 9674 $ETH, тогда как вывели 9023 $ETH.

Детали расследования

Чен также раскрыла новые подробности инцидента. По ее словам, хакер воспользовался уязвимостью в продукте безопасности, предоставленном третьей стороной, чтобы получить внутренние учетные данные. Он использовал их для отправки команд на вывод средств с кошельков Bitget, пояснила Чен.

Для расследования взлома биржа сотрудничает с компанией по кибербезопасности Mandiant от Google и аналитиками блокчейна SlowMist. Ранее Чен заявляла, что хакеры могут связаны с Северной Кореей, но теперь уточнила, что это пока предположение и оно «не должно рассматриваться как окончательная атрибуция».

Утром Чен сообщила, что криптопроект Near Protocol отследил множество попыток провести через него более $50 млн из украденных у Bitget средств и смог во время такой попытки заморозить $503 тыс. Также Near Protocol отказался от вознаграждения, оставив его Bitget.

Комментаторы в соцсетях разделились во мнении о том, можно ли считать $NEAR Intents действительно децентрализованным сервисом, если он блокирует подозрительные переводы по своему желанию. В $NEAR заявили, что Intents останется таковым (permissionless), но «с определенными границами», а команда будет противодействовать отмыванию средств, украденных при взломах.

«Именно так должно выглядеть отношение в духе «публичный блокчейн общедоступен, но не потворствует отмыванию заведомо украденных средств». Публичной сети не нужно выбирать между открытостью и изоляцией хакеров — можно встроить систему обнаружения рисков и при этом позволить абсолютно любому пользоваться сетью. Многим протоколам стоит взять это на заметку», — написала Чен.

Ранее было обнаружено, что хакеры отмывают средства Bitget через криптопротокол THORChain. Но команда этого децентрализованного проекта отказалась блокировать эти операции, заявив, что не могут выборочно блокировать отдельные адреса или операции.

Источник