Bitget įsilaužimas ką tik padidėjo 36 mln.
„Bitget“ padidino numatomą turto, paimto per rugsėjo 24 d. pažeidimą, vertę iki 387,5 mln. USD, biržoms ir apsaugos įmonėms sutelkus pastangas įšaldyti ir atgauti pavogtas lėšas.
Naujasis įvertinimas padidėjo nuo 351,6 mln. USD po to, kai tolesnis grandinės stebėjimas nustatė „Zcash“ ir „TRON“ turtus, kurie nebuvo įtraukti į pradinę „Bitget“ apskaitą, rugsėjo 25 d. atnaujintame pranešime sakė generalinė direktorė Gracy Chen. Ji teigė, kad padidėjimas atspindi pervedimus, atliktus per pirminį incidentą ir kad jokių papildomų neteisėtų operacijų nebuvo.
„Bitget“ teigė, kad tyrimas su „blockchain“ saugos įmonėmis „Mandiant“ ir „SlowMist“ tebevyksta, o tyrėjams nustatant, kaip užpuolikai pažeidė jos sistemas, tikimasi papildomų teismo medicinos išvadų.
Pirmą kartą birža aptiko neteisėtus pervedimus iš kai kurių karštųjų piniginių rugsėjo 24 d. 18:31 UTC ir sustabdė išėmimus, išlaikydama indėlius ir prekybą. Pagal naujausią naujinimą jos saugos komanda nustatė ir pataisė pagrindinį pažeidžiamumą.
Didesnis nuostolių įvertinimas atsiranda, kai „Bitget“ nukreipia savo atsaką į sekimą ir atkūrimą, gaudama paramą iš kitų kriptovaliutų mainų, „blockchain“ projektų ir saugos įmonių.
Biržai suvienija pastangas įšaldyti pavogtą turtą
„Bitget“ teigė, kad jau įšaldė tam tikrą paveiktą turtą, derindama su pramonės partneriais, tačiau neatskleidė jų vertės.
„Binance“ ir „Bybit“ yra tarp biržų, viešai remiančių atsigavimą. „Bybit“ generalinis direktorius Benas Zhou teigė, kad bendrovė padės „Bitget“ ir atnaujins „LazarusBounty“ platformą, kad galėtų sekti pavogtas lėšas, grąžindama „Bitget“ suteiktą palaikymą po to, kai 2025 m. „Bybit“ pažeidė 1,5 mlrd.
Chenas sakė, kad biržos, fondai ir apsaugos komandos jau persikėlė įšaldyti kai kuriuos užpuolikų valdomus turtus. „Bitget“ taip pat paskelbė realaus laiko sekimo prietaisų skydelį, ataskaitų teikimo portalą ir API su užpuolikų adresais, kad biržos, stabilių monetų leidėjai, tiltai ir kiti infrastruktūros teikėjai galėtų stebėti lėšas.
Mainai šias pastangas sujungė su nauja „Recovery Bounty“ programa, siūlančia atlygį, tiesiogiai susietą su įšaldytu arba grąžintu turtu.
Reikalavimus atitinkančios šalys, kurių savanoriškais veiksmais įšaldomos pavogtos lėšos, gali gauti 5% nuo sėkmingai įšaldytos sumos. Bitget atskirai siūlo 5% lėšų, sėkmingai susigrąžintų per tinkamas savanoriškas pastangas.
Įšaldymai, užtikrinti prieš paskelbiant programą, taip pat gali būti tinkami.
Bitget nustatys tinkamumą ir premijų sumas, o veiksmai, atlikti pagal teismo įsakymus, teisėsaugos prašymus ar kitus privalomus teisinius procesus, neįtraukiami.
Dėl programos atkūrimo kampanija gali vis labiau priklausyti nuo to, ar pavogtas turtas pasiekia infrastruktūrą, kuri gali blokuoti jų judėjimą. Stabilių monetų leidėjai ir centralizuotos biržos gali užšaldyti tam tikrą turtą ar sąskaitas, o vietines kriptovaliutas, perkeltas į savarankiškai saugomus adresus, gali būti sunkiau sustabdyti.
Išėmimai lieka kitu išbandymu
Klientams pinigų išėmimai lieka sustabdyti praėjus daugiau nei dienai po pažeidimo.
Chen sakė, kad „Bitget“ stengiasi atkurti paslaugą ir paskelbs savo panaikinimo planą iki rugsėjo 26 d. 04:00 UTC. Bendrovė nesakė, kad išėmimas tuo metu būtinai bus atnaujintas.
Naujausiame saugos naujinime teigiama, kad techninės komandos patvirtina ištaisytas sistemas ir atlieka reikiamus patikrinimus, kad būtų galima saugiai atnaujinti pinigų išėmimą. Indėliai ir prekyba išlieka prieinami.
„Bitget“ anksčiau teigė, kad klientų likučiai išliko tikslūs ir kad jos vartotojų apsaugos fondas, kuriame buvo daugiau nei 464 mln. USD, kai buvo atskleistas incidentas, padengė nuostolius.
Patikslintoje 387,5 mln. USD sąmatoje ši antraštė susiaurina iki maždaug 76,5 mln. USD, prieš įskaitant bet kokį iš užpuolikų susigrąžintą turtą. Apsaugos fondo vaidmuo iš dalies priklausys nuo to, kiek pavogtos kriptovaliutos Bitget ir jo pramonės partneriai galiausiai atsigaus.
Neatidėliotinas etapas yra pranešimas apie pasitraukimą, kuris turi būti atliktas rugsėjo 26 d. Be klientų prieigos atkūrimo, atsekimo pastangos lems, kiek 387,5 mln. USD „Bitget“ galiausiai turės įsisavinti ir kiek ji gali susigrąžinti per visą biržą apimančią atkūrimo kampaniją.
