Сейшельская криптовалютная биржа Bitget объявила о начале поэтапного восстановления сервисов по выводу средств. Это решение последовало за масштабным инцидентом в сфере кибербезопасности, в результате которого злоумышленники вывели цифровые активы на сумму около 387,5 миллиона долларов на подконтрольные им адреса. Платформа была вынуждена приостановить все операции по выводу еще 24 сентября сразу после обнаружения несанкционированных транзакций.
Процесс возвращения к нормальному режиму работы будет проходить в несколько этапов. Начиная с 28 сентября, пользователям вновь стал доступен вывод средств в сети биткоина. Согласно утвержденному графику, 29 сентября возобновятся операции с Ethereum, а 30 сентября к ним добавится стейблкоин Tether. Ожидается, что к 2 октября биржа полностью восстановит все оставшиеся сервисы, включая работу с фиатными валютами и одноранговую торговлю.
В официальном заявлении представители компании подчеркнули, что поэтапный запуск позволяет безопасно и организованно вернуть доступ к средствам после инцидента. Главная цель платформы заключается в максимально быстром и надежном возобновлении транзакций по всем поддерживаемым активам без каких-либо привилегий для отдельных групп клиентов. Генеральный директор биржи Грейси Чен ранее сообщила, что системы безопасности зафиксировали подозрительную активность в некоторых «горячих кошельках», после чего были немедленно активированы протоколы экстренного реагирования.
Изначально ущерб от действий хакеров оценивался в 351,6 миллиона долларов, однако после тщательного ончейн-анализа и классификации транзакций сумма была скорректирована в большую сторону. Взлом затронул широкий спектр активов, распределенных в сетях Ethereum, TRON, XRP Ledger и других блокчейнах. В настоящее время биржа продолжает расследование инцидента совместно с ведущими компаниями в области кибербезопасности, такими как Mandiant и SlowMist. Специалисты уверяют, что уязвимость полностью устранена и дальнейшие несанкционированные переводы исключены.
Важно отметить, что на протяжении всего периода блокировки выводов сервисы торговли и пополнения счетов продолжали функционировать в штатном режиме. Руководство платформы гарантирует, что личные средства клиентов не пострадают, так как все украденные активы будут полностью компенсированы из специального фонда защиты пользователей, объем которого превышает 464 миллиона долларов. По данным телеканала «CNBC», к масштабной кибератаке могут быть причастны хакеры из Северной Кореи, однако расследование еще не завершено.
