24 сентября в результате манипуляций с внутренними процессами вывода средств с биржи Bitget было похищено около $387,5 миллиона. По данным Chainalysis, к атаке причастны хакеры из Северной Кореи. Поэтапное возобновление вывода средств завершилось 2 октября. По состоянию на 6 октября удалось заморозить около $1,07 миллиона похищенных активов.
Генеральный директор Грейси Чен сообщила, что фонд защиты биржи был пополнен до уровня свыше $300 миллионов. Кроме того, компания располагает капиталом более $1 миллиарда вне этого фонда. Чен отметила, что после возобновления работы сервиса многие клиенты вернулись, а приток средств по Ethereum и USDT превысил отток вскоре после открытия вывода.
Предварительное внутреннее расследование не выявило участия сотрудников компании. Уязвимость была обнаружена в стороннем продукте, функционал которого уже отключен. Биржа усилила контроль доступа к критическим системам и ввела дополнительные этапы подтверждения транзакций. Расследование инцидента продолжается из-за сложности затронутых систем.
Bitget ведет предварительные переговоры о создании альянса с другими биржами и протоколами для противодействия подобным атакам. По оценкам Certora, после блокировки вывода средств с платформы было выведено около $238 миллионов. Чен подчеркнула, что обмен данными между участниками рынка требует баланса между прозрачностью и защитой внутренней информации.
