Bitget не вернет большую часть похищенных $388 млн после хакерской атаки

Криптовалютная биржа Bitget стала жертвой хакерской атаки, в результате которой злоумышленники похитили около $388 млн в цифровых активах. Платформа активно работает над поиском и возвратом украденных средств, однако по словам генерального директора Грейси Чен, удалось заморозить всего $1,1 млн, и не факт, что вся эта сумма вернется на счета биржи.

В интервью телеканалу CNBC Чен выразила недоумение по поводу возможности вернуть большую часть похищенных средств, ссылаясь на статистику возвратов после аналогичных инцидентов. Она также подчеркнула, что ответственность за защиту пользователей лежит на бирже, особенно в случае непредвиденных ситуаций.

Согласно информации компании, пользовательские счета не пострадали в результате атаки. Перед инцидентом защитный фонд Bitget оценивался более чем в $464 млн, однако после взлома он сократился до менее чем $200 млн, а затем восстановился до более чем $300 млн. Чен отметила, что пополненный фонд доступен для проверки в блокчейне и отделен от резервов, используемых для обеспечения клиентских счетов.

Говоря о расследовании, Чен сообщила, что хакеры использовали уязвимость в сторонних продуктах безопасности для получения доступа к системам Bitget. Отчеты Mandiant и SlowMist указывают на то, что вредоносная активность была зафиксирована до 31 августа, а хакеры смогли обойти стандартные процедуры вывода средств клиентов. При этом приватные ключи кошельков не были похищены.

Чен отметила, что нападение было достаточно продуманным, так как злоумышленники устранили следы своего присутствия после осуществления переводов. Вопрос о конкретных продуктах безопасности, затронутых атакой, остался открытым, так как Чен отказалась раскрывать подробности, чтобы избежать дополнительных угроз. Хотя в отчетах не указано на причастность хакеров из Северной Кореи, Чен ранее говорила, что технические данные могут указывать на их вовлеченность.