После подтверждения того, что во время инцидента безопасности 24 сентября на адреса, контролируемые злоумышленниками, были переведены активы примерно на $387,5 млн, Bitget установила график восстановления вывода средств в четыре этапа. Сначала вывод биткоина должен был возобновиться 28 сентября в 08:00 UTC, затем — вывод средств через отдельные сети, совместимые с Ethereum, маршруты USDT и, наконец, других активов, фиатных средств и услуги P2P 2 октября.

Пересмотренная оценка ущерба на $35,9 млн превышает первоначальную оценку Bitget в $351,6 млн. По данным биржи, увеличение произошло из-за включения в общую сумму ранее не классифицированных переводов Zcash и TRON, а не из-за новых несанкционированных переводов после локализации инцидента. Это различие важно: большая сумма меняет масштаб события, но сама по себе не свидетельствует о том, что атака продолжалась.

$387,5 млн — это объем переводов, а не подтвержденные потери клиентов

Bitget заявила, что инцидент затронул часть инфраструктуры горячих и теплых кошельков в сетях Ethereum и других EVM, XRP Ledger, Zcash и TRON. На данный момент выявлены такие активы, как XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX и TRX.

Сумма $387,5 млн отражает оценочную стоимость активов, переведенных на адреса, контролируемые злоумышленниками. Ее не следует автоматически воспринимать как окончательные потери клиентов. Bitget заявляет, что балансы клиентских счетов не затронуты, а ее Фонд защиты покроет финансовые последствия для платформы. Это заявления компании, сделанные в то время, когда расследование и процесс возврата средств еще продолжаются; окончательный расчет будет зависеть от объема замороженных или возвращенных средств, расходов, связанных с инцидентом, и возможных последующих изменений в отслеживаемой сумме.

Bitget сообщила, что часть затронутых активов была заморожена благодаря координации с биржами, блокчейн-проектами и компаниями, занимающимися безопасностью, однако не опубликовала сводную долларовую оценку этих заморозок. Компания также запустила программу вознаграждения за возврат средств, в рамках которой может выплачиваться 5% от замороженных или возвращенных средств, если соответствующие добровольные действия непосредственно привели к такому результату.

Почему вывод средств возобновляется по отдельным сетям

Объявленный график не восстанавливает все маршруты вывода одновременно:

Поэтапное возобновление позволяет бирже проверить подпись транзакций, сверку балансов, проверку адресов и процесс отправки транзакций для меньшего числа сетей, прежде чем расширять доступ. В каждом блокчейне используются разные кошельковые программы, форматы транзакций и механизмы подтверждения. Поэтому успешное прохождение проверок в Bitcoin ничего не говорит о готовности каждого токена или маршрута вывода.

График также следует рассматривать как целевой план восстановления, а не как доказательство того, что каждый маршрут будет работать без очередей или последующих корректировок. Практическая проверка заключается в том, смогут ли пользователи отправлять, получать и подтверждать вывод средств для конкретного актива и сети, указанных как доступные.

Торговля продолжалась, поскольку сопоставление ордеров и вывод средств — это разные системы

Bitget заявила, что торговля и пополнение счетов продолжались во время приостановки вывода средств. Это может показаться противоречивым, однако речь идет о разных функциях. Спотовая сделка может изменить балансы во внутреннем реестре биржи, тогда как вывод средств требует от биржи авторизовать и отправить транзакцию в блокчейн из своей кошельковой инфраструктуры.

В руководстве KTX по спотовой торговле криптовалютами объясняется, как меняется право собственности в результате исполнения сделки на бирже. В руководстве по книгам ордеров и глубине рынка рассматривается процесс сопоставления заявок на покупку и продажу. Ни одна из этих функций сама по себе не доказывает доступность расчетов через внешние кошельки.

Именно поэтому объем продолжавшейся торговли не следует использовать как доказательство полного восстановления системы вывода средств. Он лишь показывает, что торговый механизм и связанные с ним функции счетов продолжали работать.

Текущая версия указывает на компрометацию серверной части, а не на кражу приватных ключей

Согласно предварительному отчету Bitget, критически важная серверная система была скомпрометирована, а данные транзакций были подделаны таким образом, что это запустило процесс авторизации. Биржа заявляет, что холодные кошельки не были затронуты и что на момент обновления расследование исключало компрометацию приватных ключей. В расследовании помогают Mandiant и SlowMist.

Это объяснение сужает предполагаемый путь атаки, но пока не является полным отчетом о расследовании. В полном отчете необходимо объяснить, какие средства контроля приняли измененные данные, каким образом активность обошла мониторинг, когда произошла первая несанкционированная транзакция и какие технические изменения не позволят повторно использовать тот же метод.

Это различие также влияет на меры устранения последствий. Смена ключей кошельков устраняет предполагаемую утечку ключей; сбой авторизации на серверной стороне требует изменений в формировании транзакций, разделении процессов утверждения, обнаружении аномалий и требованиях к доказательствам перед подписанием перевода.

Что пользователям следует проверять во время поэтапного восстановления

• Сопоставляйте и актив, и сеть. ETH в сети Ethereum и токен в другой сети EVM являются разными маршрутами вывода, даже если формат адреса выглядит похожим.
• Проверяйте актуальную страницу вывода средств. Опубликованный график может измениться, если проверка выявит новую проблему.
• Сначала проведите небольшую тестовую операцию. Перед переводом большей суммы проверьте адрес назначения, сеть, комиссию и поступление средств.
• Игнорируйте сообщения о возврате средств от незнакомых людей. Настоящее восстановление вывода средств не требует от пользователей раскрывать сид-фразы или отправлять средства на адрес «активации».
• Храните записи. Сохраняйте идентификаторы транзакций, уведомления в аккаунте и переписку со службой поддержки, если вывод средств остается в ожидании.

Читателям, сравнивающим централизованные торговые площадки, следует изучить условия хранения активов, правила вывода средств и процедуры на случай инцидентов до перевода средств. Пользователи, соответствующие требованиям, могут создать аккаунт KTX и ознакомиться с продуктами, доступными в их регионе, а также с применимыми комиссиями и условиями, связанными с рисками.

Что будет дальше

О прогрессе восстановления в соответствии с объявленным планом будут свидетельствовать четыре момента: фактическая доступность вывода средств на каждом запланированном этапе, наличие очередей или задержек обработки, объем замороженных или возвращенных средств и публикация подробного технического отчета о расследовании. Важным также будет дальнейший пересмотр отслеживаемой суммы, поскольку Bitget заявила, что классификация транзакций все еще продолжается.

Поэтапный график свидетельствует о переходе биржи от локализации инцидента к восстановлению работы. Однако это не означает завершения инцидента. Более показательным будет то, сохранятся ли стабильные выводы средств в разных сетях и предоставит ли итоговое расследование достаточно подробностей для оценки средств контроля, которые дали сбой.

Часто задаваемые вопросы

Потеряла ли Bitget клиентские средства на $387,5 млн?

Эта сумма относится к активам, которые, по заявлению Bitget, были переведены на адреса, контролируемые злоумышленниками. Биржа заявляет, что балансы клиентов не затронуты, а ее Фонд защиты покроет последствия для платформы. Окончательный чистый убыток нельзя установить до завершения возврата средств, их заморозки и учета.

Почему оценка выросла с $351,6 млн?

Bitget заявила, что пересмотренная сумма включает переводы Zcash и TRON, не вошедшие в первоначальную оценку. По ее словам, увеличение не связано с новыми несанкционированными переводами после локализации инцидента.

Означает ли возобновление вывода BTC, что все выводы снова доступны?

Нет. График разделяет BTC, отдельные маршруты ETH и EVM, указанные сети USDT и все остальные услуги на разные этапы, которые продлятся до 2 октября.

Раскрытие информации о рисках: эта статья предназначена только для информационных целей и не является инвестиционной рекомендацией. Цифровые активы и централизованные платформы связаны с рыночными, кастодиальными, ликвидными, операционными рисками и рисками кибербезопасности.