Криптобиржа Bitget возобновила вывод средств после взлома 24 сентября, в результате которого из операционных кошельков было похищено около $388 млн. По заявлению компании, злоумышленники использовали уязвимость нулевого дня в стороннем приложении для подмены транзакций, однако приватные ключи и холодные кошельки не пострадали.
Процесс восстановления вывода средств проходит поэтапно: операции с биткоином открылись 28 сентября, с Ethereum — 29 сентября, с USDT — 30 сентября. Остальные активы и P2P-сделки планируется разблокировать 2 октября. Сразу после открытия вывода биткоина пользователи вывели более 4 098 BTC.
Резервы биржи сократились до $5,7 млрд с уровня выше $6,7 млрд до инцидента. В первые сутки после возобновления вывода клиенты вывели около $463 млн. Общее снижение баланса, включая сумму кражи, составило около $600 млн. CEO Грейси Чен пообещала покрыть убытки пользователей из фонда защиты, объем которого до взлома превышал $464 млн.
Для расследования инцидента Bitget привлекла компании Mandiant и SlowMist. Предварительные данные указывают на возможную причастность хакерских группировок, связанных с Северной Кореей. Биржа намерена использовать оставшиеся резервы в размере $5,7 млрд для обеспечения дальнейшей операционной стабильности.
