Bitget заблокировала $1,1 млн после кражи почти $388 млн — CNBC
Криптобиржа Bitget заблокировала около 1,1 млн долларов из почти 388 млн долларов, похищенных в ходе кибератаки на прошлой неделе. При этом замороженные активы еще не обязательно были возвращены бирже, а объем уже возмещенных средств компания не раскрыла, сообщает CNBC.
Ожидания относительно возврата средств
Генеральный директор Bitget Грейси Чен заявила, что не ожидает возврата значительной части похищенных активов, сославшись на ограниченные результаты возмещения после предыдущих взломов криптовалютных бирж. По ее словам, балансы пользовательских счетов в результате атаки не пострадали.
До кражи Bitget оценивала свой фонд защиты более чем в 464 млн долларов. После атаки его объем сократился до менее чем 200 млн долларов, согласно расчетам Bloomberg на основе раскрытых адресов кошельков фонда. Компания восстановила фонд до более чем 300 млн долларов за счет собственного капитала. Чен подчеркнула, что этот фонд можно проверить в блокчейне и он отделен от резервов, обеспечивающих клиентские балансы.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Данные расследования
В отчетах Mandiant, входящей в Google Cloud, и компании по безопасности блокчейна SlowMist от 30 сентября говорится, что злоумышленники скомпрометировали два продукта безопасности сторонних поставщиков, а затем получили доступ к производственным системам кошельков Bitget. SlowMist установила, что самая ранняя вредоносная активность в доступных журналах была зафиксирована 31 августа: тогда использовали ранее неизвестную уязвимость нулевого дня в одном из продуктов.
По данным Mandiant, нападавшие получили привилегированный внутренний доступ и обошли обычную процедуру вывода средств для клиентов, не похищая приватные ключи. Отчеты не устанавливают причастности КНДР к атаке, хотя Чен ранее заявляла, что предварительные технические индикаторы были очень похожи на известные северокорейские хакерские группировки. Bitget уже возобновила вывод биткоина, эфира и USDT, а остальные криптоактивы, фиатные и P2P-сервисы планировала восстановить в пятницу.
