Bitget zablokował 1,1 mln dolarów po kradzieży prawie 388 mln dolarów — CNBC
Giełda kryptowalut Bitget zablokowała około 1,1 mln dolarów z niemal 388 mln dolarów skradzionych podczas cyberataku w ubiegłym tygodniu. Jednocześnie zamrożone aktywa niekoniecznie zostały już zwrócone giełdzie, a spółka nie ujawniła kwoty środków, które już odzyskano, informuje CNBC.
Oczekiwania dotyczące odzyskania środków
Dyrektor generalna Bitget Gracy Chen oświadczyła, że nie oczekuje odzyskania znacznej części skradzionych aktywów, powołując się na ograniczone rezultaty odzyskiwania środków po wcześniejszych włamaniach na giełdy kryptowalut. Według niej salda kont użytkowników nie ucierpiały w wyniku ataku.
Przed kradzieżą Bitget wyceniał swój fundusz ochronny na ponad 464 mln dolarów. Po ataku jego wartość spadła do mniej niż 200 mln dolarów, według obliczeń Bloomberga opartych na ujawnionych adresach portfeli funduszu. Spółka odbudowała fundusz do ponad 300 mln dolarów z własnego kapitału. Chen podkreśliła, że fundusz można zweryfikować w blockchainie i jest on oddzielony od rezerw zabezpieczających salda klientów.
Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.
Dane śledztwa
W raportach Mandiant, należącej do Google Cloud, oraz firmy SlowMist zajmującej się bezpieczeństwem blockchaina z 30 września stwierdzono, że napastnicy skompromitowali dwa produkty bezpieczeństwa zewnętrznych dostawców, a następnie uzyskali dostęp do produkcyjnych systemów portfeli Bitget. SlowMist ustaliła, że najwcześniejszą złośliwą aktywność w dostępnych logach odnotowano 31 sierpnia, gdy wykorzystano nieznaną wcześniej podatność zero-day w jednym z produktów.
Według Mandiant napastnicy uzyskali uprzywilejowany dostęp wewnętrzny i obeszli standardową procedurę wypłat dla klientów, nie kradnąc kluczy prywatnych. Raporty nie ustalają udziału Korei Północnej w ataku, choć Chen wcześniej oświadczyła, że wstępne wskaźniki techniczne były bardzo podobne do znanych północnokoreańskich grup hakerskich. Bitget wznowił już wypłaty bitcoinów, etheru i USDT, a pozostałe aktywa kryptowalutowe oraz usługi fiat i P2P planował przywrócić w piątek.
