Криптовалютная биржа Bitget подверглась хакерской атаке, в ходе которой злоумышленники похитили около $388 млн. Генеральный директор Грейси Чен сообщила, что компания не рассчитывает на возврат большей части средств, опираясь на статистику подобных инцидентов. На данный момент удалось выявить и заморозить активы на сумму $1,1 млн.
По заявлению руководства, счета пользователей не пострадали. Биржа восстановила собственный защитный фонд, который после взлома сокращался до уровня менее $200 млн, а затем вырос до более чем $300 млн. Эти средства отделены от резервов, обеспечивающих балансы клиентов, и доступны для проверки в блокчейне.
Согласно отчетам Mandiant и SlowMist, хакеры скомпрометировали два сторонних продукта безопасности, используя уязвимость нулевого дня. Активность злоумышленников в логах была зафиксирована до 31 августа. Атакующие получили привилегированный доступ к системам и обошли процесс вывода средств, однако приватные ключи от кошельков похищены не были.
Bitget отказалась называть поставщиков скомпрометированных продуктов безопасности, опасаясь новых угроз. Ранее Грейси Чен отмечала, что технические индикаторы соответствуют действиям хакерских группировок из Северной Кореи, однако на текущий момент окончательная ответственность за инцидент не возложена на конкретных исполнителей.
