Bitget заявила, что ее взломанный кошелек на сумму 351,6 млн долларов имеет признаки взлома северокорейскими хакерами, в то время как следователи пытаются отследить и заморозить украденные активы.
Криптобиржа сообщила, что анализ активности IP-адресов и блокчейн-транзакций показал, что атака 24 сентября была очень похожа на методы, используемые известными хакерскими группами из Северной Кореи. Как заявила генеральный директор Грейси Чен, Bitget сообщила об инциденте соответствующим органам и привлекла фирмы по обеспечению безопасности блокчейна Mandiant и SlowMist для расследования.
Ончейн-аналитик Specter отдельно связал XRP, украденные из Bitget, с средствами, похищенными во время взлома AFX на сумму 24 миллиона долларов в июле, который был приписан кластеру TraderTraitor, связанному с группировкой Lazarus из Северной Кореи. Принадлежность Bitget к этой группе остается под следствием и еще не была независимо подтверждена внешними фирмами по безопасности.
Взлом затронул ETH, XRP, BNB, AVAX, USDT, USDC и другие активы в сетях Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain и Base. По словам Чен, XRP составили наибольшие потери в одной сети.
Bitget заявила, что некоторые блокчейн-фонды уже подтвердили заморозку адресов, связанных с атакующим. Любое успешное восстановление может уменьшить окончательные потери с первоначально выявленных 351,6 млн долларов.
По данным биржи, холодные кошельки остались в безопасности, в то время как Bitget Wallet, ее отдельно управляемый продукт с самостоятельным хранением, не пострадал.
Фонд защиты Bitget сталкивается с крупнейшим испытанием
Атака также поставила под сомнение финансовую подушку безопасности Bitget, поскольку вывод средств остается приостановленным на время более широкой проверки безопасности.
Bitget заявила, что убытки, оставшиеся после оценки, будут покрыты из ее Фонда защиты пользователей Fund, который содержит 5500 биткоинов на сумму более 464 миллионов долларов. Чен заявила, что компания пополнит фонд после покрытия инцидента.
Убыток, равный полной оценке в 351,6 млн долларов, составит примерно 76% фонда стоимостью 464 млн долларов. Окончательная сумма может быть меньше, если активы будут заморожены или восстановлены, а стоимость фонда в долларах также может меняться в зависимости от цены биткоина.
Bitget заявила, что располагает дополнительными ресурсами помимо фонда. Чен раскрыла информацию о собственных активах на сумму более 1 миллиарда долларов и заявила, что средства клиентов по-прежнему обеспечены в соотношении 1:1.
Компания еще не сообщила, сколько из этих ресурсов ей понадобится, сколько поступит непосредственно из фонда защиты и что будет в фонде после того, как он полностью возместит убытки клиентам.
Ее последний отчет о доказательстве резервов report, опубликованный 17 сентября, показал общий коэффициент резервирования 135% по 19 активам, но этот снимок был сделан до атаки и не отражает позицию биржи после взлома.
Вывод средств останется недоступным до тех пор, пока Bitget не завершит дополнительные проверки безопасности. Чен заявила, что компания объявит об открытии окна вывода средств, как только сможет сделать это с уверенностью, а не будет придерживаться графика до завершения проверки.
Это оставляет следователей pursuing два одновременных исхода: восстановление активов до того, как они выйдут из-под контроля, и определение того, сколько из собственного баланса Bitget потребуется в конечном итоге, прежде чем клиенты получат полный доступ к своим средствам.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
