📈 Криптобиржа Bitget заморозила выводы после взлома

Bitget потеряла более 351 млн долларов, закрыла выводы и сообщила, что средства пользователей в безопасности. В этой истории сообщения о закрытии выводов и безопасности средств немного не стыкуются, поэтому попробуем разобраться почему так случилось.

Хронология событий:
• 24 сентября 18:31 - кошелёк "Bitget 6" отправляет тестовые 0,84 ETH на адрес, созданный в тот же день. Это же время биржа потом назовет "моментом обнаружения",
• 24 сентября 18:58 - с этого же кошелька уходят 34,75 млн USDT,
• 24 сентября около 20:00 - Arkham Intelligence публично помечает отток в разных сетях монетами ETH, XRP, BNB, AVAX и стейблкоины на примерно 180 млн долларов. Один из новых адресов-получаетелей начинает менять USDT, который могут заблокировать на ETH,
• 24 сентября 21:30 - первое заявление главы Bitget Грейси Чен о похищенных 351,6 млн долларов и сохранении фонда защиты на 464 млн долларов,
• 25 сентября уже на стриме Грейси Чен обвиняет северокорейские группировки и появляется конкретика о взломе бэкэнда инфраструктуры способом подмены данных транзакций без утери приватных ключей.

Снова мы видим угрозу не инфраструктуры хранения, а софта и людей, которые ее обслуживают.

Фонд, кстати, реально существует и создан Bitget еще в 2022 году с обеспечением более 5 000 BTC, но, для расчетов по украденным ETH, XRP, USDT и USDC, нужна его конвертация. Закрытие выводов и говорит, что ликвидность в нужных активах ещё не собрана либо аудит инфраструктуры не закончен и биржа боится повторного вывода.

📢 MarketOverview | МАКС