Šveicarijos bankas apsaugo Bitget įstaigas, o mažmeninės lėšos įšaldomos
Bitget teigia, kad rugsėjo 24 d., kai buvo pažeista piniginė, į užpuoliko kontroliuojamus adresus buvo perkelta apie 387,5 mln. Iki rugsėjo 25 d. paskelbtuose pranešimuose jo išėmimas buvo sustabdytas, net jei indėliai ir prekyba tęsėsi.
Pažeidimo dieną „Sygnum“ paskelbė, kad „Bitget“ instituciniai klientai gali prekiauti už Šveicarijos banke laikomą įkaitą, užuot įdėję tą užstatą į „Bitget“ pinigines.
Sugretinimas kelia klausimą už pažadą saugoti ne biržoje: koks turtas yra už mainų piniginės pažeidimo ir kas vis dar priklauso nuo biržos, kai sutrinka prekyba ar išėmimai?
„Sygnum“ maršrutas skirtas tinkamiems instituciniams klientams, kurie yra jo banke. Įmonės neatskleidė, kiek „Bitget“ klientų juo naudojasi ir ar su šiuo incidentu buvo susijęs koks nors „Sygnum“ turimas užstatas.
Pažeidimas kartu su nauju globos būdu
„Bitget“ teigė, kad jos sistemos aptiko neteisėtus pervedimus rugsėjo 24 d. 18.31 val. UTC. Pirminiame pranešime nurodyta, kad paveiktos lėšos siekia apie 351,6 mln. USD, ir nurodė, kad pažeidimas pasiekė kai kurias karštosios ir šiltosios piniginės dalis, o šaltos piniginės liko saugios.
Rugsėjo 25 d. atnaujinta, Bitget padidino apskaičiuotą turtą, perkeltą į užpuolikų valdomus adresus, iki maždaug 387,5 mln. USD, įtraukusi Zcash ir TRON pervedimus į išsamesnę apskaitą. Jame teigiama, kad peržiūra nėra nauja neteisėtų perdavimų banga.
Biržos atstovai teigė, kad nustatė ir pašalino pagrindinį pažeidžiamumą bei sulaikė incidentą. „Bitget“ teigimu, „Mandiant“ ir „SlowMist“ padėjo atlikti tyrimą.
„Bitget“ pranešime apie pasitraukimą teigiama, kad pinigų išėmimas laikinai nepasiekiamas, kol indėliai ir prekyba neveikia. Birža pažadėjo paskelbti pasitraukimo planą arba statusą iki rugsėjo 26 d. 04:00 UTC.
Klientui, turinčiam įprastą Bitget likutį, rodomas likutis ir galimybė prekiauti savaime nesuteikia išeities, kol pinigų išėmimai yra pristabdyti.
„Sygnum“ teigė, kad „Bitget“ instituciniai klientai gali naudoti „Protect“ paslaugą neatidėliotinų ir išvestinių priemonių prekybai, o įkeistas užstatas lieka „Sygnum“ saugomas Šveicarijoje. Bitget atspindi balansą kaip prekybos maržą.
Bankas įtraukė į sąrašą „Bitcoin“, „Ethereum“, „stablecoins“ ir „US Treasuries“ kaip tinkamų užstatų. Jo paskelbtas procesas reikalauja, kad klientas prisijungtų prie „Sygnum“, pasirašytų sutartinę sistemą, atidarytų „Protect“ portfelį ir įkeistų turtą prieš gaudamas keitimo maržą.
Pagal „Sygnum“ aprašymą, užstatas laikomas atskirtose sąskaitose iš banko balanso ir pagal Šveicarijos bankų įstatymus yra nutolęs nuo bankroto. Laikant įkeistą turtą banke, „Bitget“ piniginės gali būti tiesiogiai saugomos.
Jame taip pat atsižvelgiama į susirūpinimą, kad jei birža susiduria su finansiniais sunkumais, užstatas turi likti už jos turto ribų. Tai yra Sygnum aprašomo susitarimo ypatybės.
Pranešimas paskelbtas rugsėjo 24 d., tačiau nenurodoma, kada pradėjo veikti „Bitget“ kliento prieiga, taip pat nenurodoma, kad integracija buvo atlikta prieš 18:31 UTC pažeidimą arba atsirado reaguojant į jį, taip pat nenurodomas joks „Bitget“ klientas, kuris baigė prisijungimą, nenurodomas „Bitget“ specifinis užstato likutis ir nenurodoma, ar „Sygnum“ turtas buvo susijęs su incidentu.
Leidinyje pateikti „Protect“ viso turto ir visų integruotų biržų prekybos apimties skaičiai neįvertina „Bitget“ klientų įsisavinimo.
Globos ribos ir atskira apsaugos priemonė
Viešajame „Protect“ puslapyje skelbiami lankstūs užstato papildymai ir išėmimai. Jame neskelbiama konkrečios „Bitget“ sutarties, kurioje būtų nustatyta, kada įkeistas turtas gali būti atleidžiamas, kaip atsiskaitoma už pozicijas arba kas atsitiks su marža, jei „Bitget“ pristabdys išėmimo paslaugą.
Prekybos balansas, atspindimas biržoje, taip pat nėra tas pats, kas paprasto kliento išimamas biržos likutis.
Prekyba vis dar priklauso nuo biržos pavedimo, maržos ir atsiskaitymo procesų, net kai įkeistas turtas laikomas kitur. Atskirta globa gali sumažinti vagysčių iš „Bitget“ turimų piniginių ir „Bitget“ nemokumo riziką, kaip aprašo Sygnum.
Viešoje medžiagoje nenurodoma, kad „Protect“ klientas gali akimirksniu susigrąžinti įkeistą užstatą keitimo sutrikimo metu arba kad biržos veiklos problemos niekada negalėtų atidėti atsiskaitymo. Jie taip pat neparodo, kad jokiam „Sygnum“ klientui užblokuotas užstatas šio incidento metu.
Susitarimas sukuria neprivalomą ribą tarp institucinio užstato ir „Bitget“ piniginės saugojimo.
Naudotojams, turintiems turtą Bitget, birža nurodė savo vartotojų apsaugos fondą. Pradiniame rugsėjo 24 d. pranešime „Bitget“ teigė, kad fondo vertė didesnė nei 464 mln. USD, o tuo metu įvertintas 351,6 mln.
Jo viešajame fondo puslapyje išvardyti 5500 BTC ir sakoma, kad vartotojai gali reikalauti atlyginti nuostolius dėl visos platformos įvykių, išskyrus jų pačių veiksmus ar prekybos elgseną. Bitget pasilieka teisę vertinti ir tirti pretenzijas.
Bitcoin denominuoto fondo dolerio vertė kinta kartu su Bitcoin kaina. „Bitget“ rugpjūčio mėnesio ataskaitoje nustatyta, kad fondo mėnesio vidurkis yra 382 mln. USD, o jo vertė mėnesio pabaigoje beveik 432 mln.
„Bitget“ taip pat teigė, kad bendradarbiaudama su pramonės partneriais įšaldė kai kuriuos paveiktus turtus, tačiau rugsėjo 25 d. atnaujinime nebuvo įvertinta įšaldyta ar susigrąžinta suma. Kiti išmatuojami testai yra patvirtintas išėmimo grafikas, tvirtesnė nuostolių ir susigrąžinimo apskaita ir bet kokių lėšų išmokėjimo sąlygos.
Palyginus pasaugos teises, trūksta faktų, susijusių su „Bitget“ „Protect“ panaudojimu ir sutartimi, reglamentuojančia užstato atleidimą ir atsiskaitymą, kai mainai patiria įtampą.
