Инцидент с Bitget: Анализ кражи 351 миллиона долларов

В результате кибератаки Bitget потерял 351 миллион долларов. Злоумышленник получил доступ к серверной инфраструктуре, модифицировал данные о транзакциях и инициировал процесс подписи. Система биржи, соблюдая внутренние протоколы, автоматически подписала несанкционированные транзакции, что привело к выводу средств. Представители биржи заявляют, что приватные ключи не были скомпрометированы. Примечательно, что инцидент был обнаружен в 18:31, а уже в 19:01 были выведены дополнительные 19 миллионов USDT. Детали действий команды Bitget в этот 30-минутный интервал остаются нераскрытыми. ⏳Действия злоумышленника были высокоэффективными: в первые минуты после получения доступа он оперативно конвертировал все доступные для заморозки активы (USDT, USDC, USDT0) в Ethereum, не останавливаясь перед комиссиями до 5%, чтобы максимально быстро вывести средства. Однако 102 миллиона XRP на сумму 157 миллионов долларов были оставлены без изменений. Это указывает на знание злоумышленником того факта, что Ripple не может заморозить нативные XRP на сторонних кошельках. По информации Cointelegraph, предварительные подозрения указывают на IP-адреса/VPN-инфраструктуру и поведенческие паттерны, характерные для северокорейских хакерских групп. 🕵️‍♂️В настоящее время выводы средств с Bitget заморожены. Биржа пока не предоставила информацию о сроках возобновления выплат пользователям. Bitget обязуется покрыть убытки, ссылаясь на существующий резервный фонд в размере около 463 миллионов долларов (по состоянию на утро 25 сентября). В случае полного возмещения ущерба исключительно из этого фонда, один данный инцидент поглотит примерно три четверти его объема. 📉