Bitget розкрила деталі зламу на $387,5 млн і почала поетапно відновлювати виведення коштів

Водночас Bitget стверджує, що кошти користувачів не постраждали, а фінансові наслідки інциденту покриє власний фонд захисту біржі. Виведення коштів тимчасово призупинили, однак 28 вересня компанія почала поетапно відновлювати цю функцію.

Як стався інцидент із гаманцями Bitget

Перші ознаки атаки з'явилися 24 вересня, коли фахівці виявили нетипові перекази з кількох адрес Bitget. Кошти надходили на адресу, яку контролювали зловмисники, після чого частину криптовалюти конвертували та переміщували між різними блокчейнами.

На початковому етапі аналітики блокчейну оцінювали обсяг підозрілих переказів більш ніж у $170 млн. Згодом Bitget підтвердила, що справді йдеться про несанкціонований доступ до частини її інфраструктури.

За даними біржі, атака зачепила частину гарячих і теплих гаманців. Холодне сховище, призначене для більш ізольованого зберігання активів, не було скомпрометоване. Bitget також повідомила, що виявила вразливість, через яку стала можливою атака, та усунула її.

У розслідуванні беруть участь фахівці Bitget, незалежні компанії у сфері кібербезпеки Mandiant і SlowMist, правоохоронні органи та учасники криптовалютної індустрії. Компанія відстежує рух коштів у блокчейнах і вже повідомляла про замороження частини активів завдяки співпраці з іншими платформами та криптовалютними проєктами.

Чому оцінка збитків зросла з $351,6 млн до $387,5 млн

Різниця між початковою та подальшою оцінкою не означає, що зловмисники додатково вивели ще $35,9 млн. Bitget пояснила, що після детальнішого аналізу транзакцій вдалося виявити активи, які не врахували під час першого підрахунку. Зокрема, до оновленої суми увійшли операції в мережах Zcash і TRON.

Загалом серед активів, яких торкнувся інцидент, фігурують XRP, Ethereum, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX і TRX. Частину коштів зловмисники переміщували між мережами та децентралізованими протоколами, що значно ускладнює їх відстеження та повернення.

Фахівці з безпеки зазначають, що саме швидке переміщення криптовалюти після первинного виведення є однією з головних проблем під час таких розслідувань. Водночас прозорість блокчейнів дає змогу відстежувати пов'язані транзакції та передавати інформацію біржам і емітентам, які в окремих випадках можуть заблокувати активи.

Bitget обіцяє компенсувати втрати користувачів

Однією з ключових заяв біржі стало те, що інцидент не має призвести до прямих втрат коштів клієнтів. Bitget заявляє, що її User Protection Fund має понад $464 млн, тобто близько 20,8 млрд грн за курсом НБУ на 28 вересня. За твердженням компанії, цього резерву достатньо для покриття фінансових наслідків атаки.

Для користувачів головним практичним наслідком стало тимчасове призупинення виведення криптовалюти. Водночас поповнення рахунків і торгівля продовжили працювати. Bitget пояснила паузу необхідністю провести додаткову перевірку всієї інфраструктури виведення після усунення вразливості.

Коли Bitget повертає можливість виведення коштів

Компанія вирішила не відновлювати всі напрямки виведення одночасно. Функцію повертають поетапно після додаткових перевірок безпеки:

• BTC — з 28 вересня, 08:00 UTC;
• ETH — з 29 вересня, 08:00 UTC;
• USDT — з 30 вересня, 08:00 UTC;
• інші токени, фіатні валюти та P2P-сервіси — з 2 жовтня.

Таким чином, користувачам Bitget не потрібно чекати повного відновлення всіх операцій, щоб отримати доступ до окремих активів. Конкретна доступність виведення залежить від валюти та мережі, а сама біржа рекомендує перевіряти актуальний статус безпосередньо у своєму обліковому записі.

Що це означає для користувачів з України

Для українських користувачів ситуація з Bitget насамперед демонструє важливість розподілу коштів між біржею та особистим криптогаманцем. Навіть якщо торгова платформа має резервний фонд, значний обсяг резервів не скасовує тимчасових обмежень на операції, які можуть виникнути після серйозного інциденту безпеки.

У випадку Bitget ситуація додатково відрізняється тим, що компанія офіційно заявляє про збереження балансів користувачів і наявність коштів для покриття збитків. Водночас остаточні висновки щодо причин атаки та ефективності застосованих заходів захисту можна буде зробити після публікації повного звіту за результатами розслідування.

Наразі Bitget продовжує відстежувати викрадені активи та співпрацювати з іншими учасниками криптовалютного ринку для їх замороження або повернення. Тому остаточний обсяг фактично неповернутих коштів поки не визначений. Для користувачів найближчими ключовими етапами залишаються повне відновлення виведення коштів і завершення технічного розслідування.