Криптовалютная биржа Bitget столкнулась с крупным инцидентом безопасности. Система мониторинга платформы обнаружила несанкционированные переводы с горячих кошельков на общую сумму более $351,6 млн. После вывода значительная часть активов была конвертирована в Ethereum (ETH). На фоне произошедшего биржа временно остановила вывод средств.
Bitget обнаружила несанкционированные переводы с горячих кошельков
Инцидент затронул горячие кошельки Bitget — инфраструктуру, которая постоянно подключена к сети и используется криптобиржами для обработки пользовательских операций.
По предоставленной информации, система безопасности Bitget зафиксировала подозрительную активность и несанкционированное перемещение криптоактивов. Общий объем выведенных средств оценивается более чем в $351,6 млн.
После получения доступа к активам средства начали перемещать и обменивать на другие криптовалюты.
Украденные активы обменивали на Ethereum
После вывода средств злоумышленники, как сообщается, начали конвертировать полученные криптоактивы в ETH.
Обмен различных токенов на один ликвидный актив — распространенная тактика после крупных криптовалютных атак. Она позволяет сократить количество используемых активов и упростить дальнейшее перемещение средств между адресами и сетями.
При этом сам факт конвертации в Ethereum не делает средства анонимными: транзакции в публичных блокчейнах остаются доступными для анализа, что позволяет биржам и блокчейн-аналитическим сервисам отслеживать дальнейшее движение криптовалюты.
Холодные кошельки Bitget не пострадали
Bitget заявила, что инцидент не затронул холодные кошельки биржи. Основная часть активов, хранящихся в изолированной инфраструктуре, по информации платформы, осталась в безопасности.
Разделение средств между горячими и холодными кошельками используется криптовалютными платформами для снижения рисков. Горячие кошельки обеспечивают быстрые депозиты и выводы, тогда как холодное хранение предполагает изоляцию ключей от постоянно подключенных к интернету систем.
Таким образом, масштаб возможного ущерба зависит не только от суммы подозрительных транзакций, но и от того, какая доля резервов платформы находилась в затронутой инфраструктуре.
Bitget временно остановила вывод криптовалюты
После обнаружения подозрительной активности биржа приостановила вывод средств. Такая мера позволяет ограничить дальнейшее перемещение активов во время расследования и проверки инфраструктуры.
Для пользователей это означает временную невозможность вывести криптовалюту с платформы до восстановления соответствующих операций.
Сроки полноценного возобновления вывода средств на момент появления первоначальной информации не уточнялись.
Бирже предстоит установить причины инцидента
Одним из главных вопросов остается механизм, который позволил провести несанкционированные транзакции с горячих кошельков.
Подобные инциденты могут быть связаны с компрометацией приватных ключей, уязвимостью внутренней инфраструктуры, нарушением системы контроля доступа или другими техническими причинами. Однако до завершения расследования утверждать, какой именно сценарий произошел в случае Bitget, нельзя.
Также предстоит определить окончательный размер потерь и дальнейшую судьбу выведенных активов.
Если первоначальная оценка в $351,6 млн подтвердится, инцидент станет одним из наиболее крупных взломов централизованных криптовалютных платформ по объему затронутых средств.
Занимаюсь развитием контента Affelist: публикую новости индустрии, добавляю актуальные события и конференции, обновляю разделы с компаниями и специалистами CPA-рынка. Слежу за главными изменениями в affiliate-маркетинге, чтобы пользователи всегда имели доступ к свежей и полезной информации.
