Bitget su Šiaurės Korėja susijęs 352 milijonų dolerių įsilaužimas gali išeikvoti 76% jos apsaugos fondo
„Bitget“ teigė, kad 351,6 mln. USD piniginės pažeidimas yra Šiaurės Korėjos įsilaužėlių bruožas, tyrėjams stengiantis atsekti ir užšaldyti pavogtą turtą.
Kriptovaliutų birža nurodė, kad IP veiklos ir „blockchain“ operacijų analizė parodė, kad rugsėjo 24 d. ataka labai atitiko žinomų Šiaurės Korėjos įsilaužimo grupių naudojamus metodus. „Bitget“ pranešė apie incidentą atitinkamoms institucijoms ir pasitelkė „blockchain“ saugos įmones „Mandiant“ ir „SlowMist“ ištirti, sakė generalinė direktorė Gracy Chen.
„Onchain“ analitikas „Spectre“ atskirai susiejo iš „Bitget“ paimtą XRP su lėšomis, pavogtomis per 24 mln. JAV dolerių AFX įsilaužimą liepos mėn., kuris buvo priskirtas „TraderTraitor“ klasteriui, susijusiam su Šiaurės Korėjos „Lazarus Group“. „Bitget“ priskyrimas tebėra tiriamas ir jo dar nepatvirtino išorinės saugos įmonės.
Pažeidimas paveikė ETH, XRP, BNB, AVAX, USDT, USDC ir kitus Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB grandinės ir bazės turtus. XRP sudarė didžiausią nuostolį viename tinkle, sakė Chenas.
„Bitget“ teigė, kad kai kurie „blockchain“ fondai jau patvirtino, kad su užpuoliku susiję adresai užšaldomi. Bet koks sėkmingas atkūrimas gali sumažinti galutinį nuostolį nuo 351,6 mln. USD turto, kuris iš pradžių buvo nustatytas kaip paveiktas.
Pasak biržos, šaltos piniginės išliko saugios, o „Bitget Wallet“, jos atskirai valdomas saugojimo produktas, nebuvo paveiktas.
Bitget apsaugos fondas susiduria su didžiausiu išbandymu
Dėl atakos taip pat buvo išnagrinėta „Bitget“ finansinė apsaugos priemonė, nes išėmimai tebėra sustabdyti atliekant platesnę saugumo peržiūrą.
„Bitget“ teigė, kad nuostolius, likusius po jo įvertinimo, padengs jos vartotojų apsaugos fondas, kuriame yra 5500 „Bitcoin“, kurių vertė viršija 464 mln. Chenas sakė, kad bendrovė papildys fondą, kai padengs incidentą.
Nuostolis, lygus visam 351,6 mln. USD įvertinimui, sudarytų maždaug 76 % fondo, kurio vertė yra 464 mln. USD. Galimas ištraukimas gali būti mažesnis, jei turtas būtų įšaldytas arba susigrąžintas, o fondo dolerio vertė taip pat gali keistis atsižvelgiant į Bitcoin kainą.
„Bitget“ teigė, kad turi papildomų išteklių už fondo ribų. Chen atskleidė daugiau nei 1 milijardą JAV dolerių nuosavybės teise priklausančio turto ir teigė, kad klientų lėšos išlieka 1:1 pagrindu.
Bendrovė dar nepasakė, kiek tų išteklių jai reikės, kiek bus gauta tiesiogiai iš apsaugos fondo arba ką fondas laikys po to, kai klientai taps sveiki.
Naujausioje atsargų įrodymo ataskaitoje, paskelbtoje rugsėjo 17 d., nustatyta, kad bendras 135 % atsargų koeficientas 19 aktyvų, tačiau momentinė nuotrauka buvo padaryta prieš išpuolį ir neatspindi biržos padėties po pažeidimo.
Išėmimai išliks nepasiekiami, kol „Bitget“ neatliks papildomų saugos patikrų. Chenas teigė, kad bendrovė paskelbs apie lango atnaujinimą, kai tik galės tai padaryti drąsiai, o ne įsipareigotų laikytis grafiko prieš baigiant peržiūrą.
Tai leidžia tyrėjams vienu metu siekti dviejų rezultatų: susigrąžinti turtą, kol jis nepasiekiamas, ir nustatyti, kiek „Bitget“ balanso galiausiai reikės, kad klientai atgautų visišką prieigą prie savo lėšų.
