В итоге у Bitget украли $351 млн.

Кто-то залез в серверную часть, подправил данные о переводах и нажал обычную кнопку подписания. Дальше система сама, добровольно, по всем регламентам подписала чужие транзакции и отправила деньги. Приватные ключи, утверждает биржа, не утекли. Причём заметили они это в 18:31. А в 19:01 у них ушли ещё 19 млн USDT0. Что именно команда делала эти полчаса, пока неизвестно.

Зато хацкер соображал отлично. Всё, что можно заморозить, он обменял в первые минуты: USDT, USDC, USDT0 перегнал в эфир, переплатив до 5%, лишь бы успеть. А 102 млн XRP на $157 млн оставил лежать как лежали. Знал, что Ripple нативные XRP на чужом кошельке заморозить не может.

По сообщению Cointelegraph предварительное подозрение основано на IP-адресах/VPN-инфраструктуре и сходстве поведения с северокорейской группой.

Выводы с Bitget пока заморожены. Когда пользователи смогут забрать деньги, биржа не объявила. Покрыть потери обещают, резерв действительно существует: около $463 млн по курсу на утро 25 сентября. Если возмещать всю кражу только из этого фонда, один взлом съест примерно три четверти.

@skamshot