Недавняя хакерская атака на платформу Bitget привела к утечке активов на сумму примерно $351,6 млн. Несмотря на масштабный ущерб, биржа уверяет пользователей в безопасности их средств и объявила о планах компенсировать потери из защитного фонда, который превышает $464 млн. В данной статье мы рассмотрим детали инцидента, методы защиты и возможные последствия для пользователей.
Как произошла атака?
Специалисты Bitget заметили подозрительную активность 24 сентября, что и стало началом расследования.
- Обнаружение проблемы: Были зафиксированы адреса, на которые уходили средства, что привело к запуску аварийного протокола.
- Приостановка выводов: Временное ограничение вывода активов было введено для обеспечения безопасности и проверки системы.
- Анализ транзакций: Ончейн-аналитики обнаружили 15 крупных переводов, общая сумма которых составила около $192 млн.
Версии о происхождении атаки
Генеральный директор Bitget Грейси Чен высказала предположение о том, что к атаке могут быть причастны северокорейские хакеры.
- Связанные IP-адреса: Анализ показал наличие IP-адресов, ассоциированных с VPN-сервисами северокорейских группировок.
- Схема атаки: Хакеры использовали штатные механизмы авторизации для подделки данных о переводах.
- Безопасность ключей: Приватные ключи холодных и горячих кошельков остались неповрежденными.
Меры по восстановлению
Расследование инцидента продолжается, и биржа активно работает над выяснением всех обстоятельств утечки средств.
- Возврат средств: Некоторые похищенные активы уже были возвращены, однако точная сумма остается неизвестной.
- Анализ систем: Команда Bitget исследует, какие именно системы были скомпрометированы хакерами.
- Параллели с предыдущими атаками: Сравнение с другими взломами позволяет выявить общие схемы действий злоумышленников.
Контекст ситуации
Подобные инциденты в мире криптовалют не редкость. Например, блокчейн Cronos также зафиксировал взлом с ущербом около $75 млн. Это подчеркивает важность надежной защиты для всех участников рынка криптовалют.
Важно помнить, что безопасность цифровых активов требует повышенного внимания как со стороны пользователей, так и со стороны платформ.
