Bitget сообщает, что в результате взлома кошелька 24 сентября злоумышленникам было переведено около 387,5 млн долларов США в активах. Несмотря на то, что депозиты и торговля продолжались, вывод средств оставался приостановленным в уведомлениях, опубликованных до 25 сентября.
В день взлома Sygnum объявил, что институциональные клиенты Bitget могут торговать против залога, хранящегося в швейцарском банке, вместо того, чтобы размещать этот залог в кошельках Bitget.
Это ставит под сомнение обещание внебиржевого хранения: какие активы остаются вне досягаемости взлома кошелька биржи, и что по-прежнему зависит от биржи, когда торговля или вывод средств нарушены?
Маршрут Sygnum предназначен для соответствующих институциональных клиентов, которые проходят регистрацию в банке. Компании не раскрыли, сколько клиентов Bitget пользуются этой услугой, и были ли какие-либо активы, хранящиеся в Sygnum, связаны с этим инцидентом.
Взлом на фоне нового маршрута хранения
Bitget сообщил, что его системы обнаружили несанкционированные переводы в 18:31 UTC 24 сентября. В первоначальном уведомлении сумма затронутых средств оценивалась примерно в 351,6 млн долларов США, и сообщалось, что взлом затронул части уровней горячих и теплых кошельков, в то время как холодные кошельки остались в безопасности.
В обновлении от 25 сентября Bitget увеличил оценку активов, переведенных на адреса, контролируемые злоумышленниками, примерно до 387,5 млн долларов США после включения переводов Zcash и TRON в более полный учет. Биржа заявила, что пересмотр не означает новую волну несанкционированных переводов.
Биржа сообщила, что выявила и устранила основную уязвимость, а также локализовала инцидент. По данным Bitget, в расследовании помогали Mandiant и SlowMist.
Уведомление Bitget о выводе средств гласило, что вывод средств временно недоступен, в то время как депозиты и торговля оставались в рабочем состоянии. Биржа обещала объявить план или статус вывода средств к 26 сентября, 04:00 UTC.
Для клиента с обычным балансом на Bitget отображаемый баланс и возможность торговать сами по себе не предоставляют выход, пока вывод средств приостановлен.
Sygnum сообщил, что институциональные клиенты Bitget могут использовать его услугу Protect для спотовой торговли и торговли деривативами, в то время как заложенный залог остается на хранении в Sygnum в Швейцарии. Bitget отражает баланс как торговый маржин.
Банк перечисляет Bitcoin, Ethereum, стейблкоины и казначейские облигации США среди приемлемых залогов. Его опубликованный процесс требует, чтобы клиент прошел регистрацию в Sygnum, подписал договор, открыл портфель Protect и заложил активы перед получением биржевого маржина.
Согласно описанию Sygnum, залог хранится на сегрегированных счетах вне баланса банка и является защищенным от банкротства согласно швейцарскому банковскому законодательству. Хранение заложенных активов в банке снижает прямое подверженность риску кошельков Bitget.
Это также снимает опасения, что в случае финансовых трудностей биржи залог останется за пределами ее активов. Таковы особенности соглашения, как описывает Sygnum.
Объявление датировано 24 сентября, но не указывает, когда стал доступен доступ для клиентов Bitget, предшествовала ли интеграция взлому в 18:31 UTC или была ли она предпринята в ответ на него, а также не идентифицирует ни одного клиента Bitget, который завершил регистрацию, не указывает сумму залога Bitget или не сообщает, были ли затронуты активы, хранящиеся в Sygnum.
Цифры в релизе, касающиеся общего объема активов Protect и доли торгового оборота всех интегрированных бирж, не отражают объем использования клиентами Bitget.
Пределы хранения и отдельная резервная копия
Публичная страница Protect рекламирует гибкое пополнение и вывод залога. Она не публикует контракт, специфичный для Bitget, который определял бы, когда заложенные активы могут быть высвобождены, как урегулируются позиции или что происходит с маржой, если Bitget приостанавливает услугу вывода средств.
Торговый баланс, отраженный на бирже, также не является тем же самым, что и выводимый баланс обычного клиента биржи.
Торговля по-прежнему зависит от порядка, маржи и процессов расчета биржи, даже когда заложенные активы хранятся в другом месте. Сегрегированное хранение может снизить риск кражи из кошельков Bitget и неплатежеспособности Bitget, как описывает Sygnum.
Публичные материалы не устанавливают, что клиент Protect может мгновенно вернуть заложенный залог во время сбоя биржи, или что операционные проблемы биржи никогда не могут задержать расчет. Они также не показывают, что какой-либо клиент Sygnum заблокирован от своего залога в этом инциденте.
Соглашение создает необязательную границу между институциональным залогом и хранением в кошельках Bitget.
Для пользователей, хранящих активы на Bitget, биржа указала на свой Фонд защиты пользователей. В своем первоначальном уведомлении от 24 сентября Bitget заявил, что фонд оценивается более чем в 464 млн долларов США, и что тогдашний предполагаемый инцидент на сумму 351,6 млн долларов США подпадает под его покрытие.
На его публичной странице фонда указано 5 500 BTC, и говорится, что пользователи могут подавать заявки на возмещение квалифицированных убытков от событий, охватывающих всю платформу, помимо их собственных действий или торгового поведения. Bitget оставляет за собой право оценивать и расследовать претензии.
Долларовая стоимость фонда, номинированного в биткоинах, колеблется вместе с ценой биткоина. Отчет Bitget за август поставил среднемесячное значение фонда в 382 млн долларов США, а его стоимость на конец месяца составила около 432 млн долларов США при том же объеме хранения в 5 500 BTC.
Bitget также заявил, что заморозил некоторые затронутые активы благодаря работе с отраслевыми партнерами, но его обновление от 25 сентября не количественно оценило замороженную или восстановленную сумму. Следующими измеримыми тестами являются подтвержденное расписание вывода средств, более точный учет убытков и восстановления, а также условия любого распределения средств.
Для сравнения хранения, недостающими фактами являются специфическое для Bitget использование Protect и контракт, регулирующий высвобождение залога и расчеты, когда биржа находится под нагрузкой.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
