Криптобиржа Bitget подверглась хакерской атаке: похищено около $388 млн. Удалось выявить и заморозить лишь $1,1 млн, причём не все эти средства обязательно вернулись бирже. Точную сумму возвращённого не раскрывают.
Гендиректор Грейси Чен заявила, что не рассчитывает вернуть большую часть средств, опираясь на статистику прошлых инцидентов. По её словам, биржи отвечают за защиту пользователей, особенно когда что-то идёт не так.
Пользовательские счета не пострадали. Защитный фонд, который оценивался более чем в $464 млн, после взлома сократился до менее $200 млн, а затем был восстановлен до более $300 млн.
Финансовые последствия берёт на себя Bitget, а не перекладывает их на наших пользователей.
Фонд можно публично проверить в блокчейне, он отделён от резервов, которые обеспечивают балансы клиентов.
Какие именно продукты безопасности затронуты, Чен раскрывать отказалась, опасаясь дополнительных угроз.
Отчёты не возлагают вину на северокорейских хакеров. Ранее Чен говорила, что предварительные технические индикаторы в высокой степени соответствуют их группировкам, и для выводов нужны новые детали.
Чен назвала метод атаки довольно изощрённым: после переводов злоумышленники удалили следы присутствия, чтобы затруднить расследование.
По отчётам Mandiant (Google Cloud) и SlowMist, атакующие сначала скомпрометировали два сторонних продукта безопасности.
Самая ранняя вредоносная активность в доступных логах относится к периоду до 31 августа: хакеры использовали уязвимость нулевого дня в одном из продуктов.
Получив привилегированный внутренний доступ, они обошли обычный процесс вывода средств клиентов. Приватные ключи кошельков при этом похищены не были.