⬛️Взлом Bitget на $387,5 млн: хакеры обошли подписи, а не ключи

#Новости #Bitget #Безопасность #THORChain #Хакеры

💬Что произошло: Аналитики пришли к выводу, что злоумышленники при взломе Bitget не получали доступ к приватным ключам. Они взломали ключевую бэкенд-систему кошелька и подделали данные транзакций. В результате легитимный процесс подписания биржи выдал валидные подписи для переводов, которые Bitget не планировала.

🔔Важно:
➡️ GoPlus Security. Вывод средств длился около 2 часов 25 минут, а крупнейшая волна переместила примерно $185 млн за минуту. Компания внесла связанные с атакой адреса в черный список и передала их партнерам.
По оценке аналитиков, инцидент структурно напоминает взлом Bybit в 2025 году.
Bitget пока не опубликовала полный технический отчет, и способ первоначального проникновения остается неподтвержденным.

➡️ THORChain. В MistTrack, подразделении SlowMist, обратили внимание, что похищенные средства снова уходят в THORChain для обмена и кроссчейн переводов. После взлома Bybit через протокол прошли почти $1,2 млрд.
По мнению аналитиков, децентрализация не должна служить оправданием для работы с заведомо украденными активами.
Гендиректор Bitget Грейси Чен официально попросила THORChain отклонять транзакции с адресов злоумышленников. Она подчеркнула, что децентрализация остается принципом проектирования, а не щитом для перемещения похищенных средств.
В THORChain выразили сожаление из-за взлома, но напомнили, что протокол децентрализован и не требует разрешений, как Bitcoin, Ethereum и BNB Chain.
В команде задали встречный вопрос, какую ответственность должны нести эти сети.

➡️ AMLBot. Аналитики отследили около 4 BTC, связанных с TRON-кошельком Bitget, в одном из раундов Wasabi CoinJoin. Средства конвертировали из TRX в USDT, перевели в Ethereum через USDT0 и обменяли примерно на 145 ETH.
Затем их провели через THORChain, получили около 4,59 BTC, разделили и отправили в CoinJoin.
Компания занесла связанные адреса в черный список и следит за дальнейшими перемещениями BTC.

❗️

⬛️ BE[IN]CRYPTO: Новости/аналитика | Сообщество | Чат