Друзья, появилась долгожданная новость для всех, кто держит средства на Bitget. Биржа официально объявила о поэтапном возобновлении вывода средств начиная с 28 сентября.
Напомню, 24 сентября Bitget столкнулась с одним из крупнейших взломов в истории криптобирж. Хакеры вывели активы на сумму около $387,5 млн с горячих кошельков . Биржа сразу приостановила вывод средств, чтобы провести проверку безопасности.
График возобновления вывода (время UTC)
Согласно официальному объявлению Bitget, вывод будет открываться поэтапно :
Важно: пользователям не нужно предпринимать никаких действий заранее. Доступность вывода будет отображаться прямо на платформе .
Что известно о взломе
Масштаб потерь:
Первоначально Bitget оценивала ущерб в $351,6 млн, но позже скорректировала цифру до **$387,5 млн** после более полного анализа транзакций, включая активы на Zcash и TRON, которые не были учтены в первой оценке .
Какие активы пострадали:
Среди украденных средств — XRP (крупнейшая доля, ~$157,5 млн), ETH, USDT, USDC, ZEC, BNB, AVAX, TRX, а также токенизированное золото XAUt .
Что с балансами пользователей:
Bitget настаивает, что балансы пользователей не пострадали. Все убытки покроет Protection Fund — защитный фонд биржи, который оценивается более чем в $464 млн .
Как был совершён взлом:
CEO Bitget Грейси Чен сообщила, что злоумышленники не крали приватные ключи. Они скомпрометировали критическую бэкенд-систему в инфраструктуре кошельков, подделали данные транзакций и запустили процесс авторизации для вывода средств . То есть для внутренней системы выплаты выглядели легитимными.
Кто за этим стоит:
Грейси Чен заявила, что паттерны IP-поведения и анализ ончейн-данных «в высокой степени соответствуют известным паттернам северокорейских хакерских группировок», в частности Lazarus Group . Официальное подтверждение атрибуции пока не выпущено.
Что уже сделано:
- Уязвимость идентифицирована и устранена
- Расследование ведут независимые эксперты Mandiant и SlowMist
- Биржа запустила программу вознаграждений за возврат средств: 5% от суммы замороженных или возвращённых активов
- Circle и Tether заморозили ~$318 000 на связанных адресах
На что обратить внимание
1. Поэтапное открытие — не случайно.
Bitget открывает вывод постепенно, чтобы протестировать инфраструктуру после исправления уязвимости. Не пытайтесь вывести всё сразу в первую минуту — возможны задержки.
2. AMA с CEO.
Грейси Чен проведёт онлайн-трансляцию 28 сентября в 07:30 UTC, где ответит на вопросы сообщества о взломе и планах восстановления .
3. Защитный фонд — это BTC.
Protection Fund Bitget составляет 5 500 BTC . Это значит, что его долларовая стоимость колеблется вместе с ценой биткоина. Покрытие убытка в $387,5 млн займёт почти весь фонд.
4. Не паникуйте, но следите.
Торговля и депозиты на Bitget работают всё время паузы. Если вы не планировали выводить средства срочно — можно дождаться полного открытия 2 октября.
Полезные ссылки
- Официальное объявление Bitget: https://www.bitget.c.../12560603896110
- Отчёт о расследовании и адреса атакующих: https://www.bitget.c.../12560603896108
Обсуждаем
Кто держит средства на Bitget? Как планируете действовать — выводить сразу или подождать? Верите в покрытие за счёт Protection Fund? Пишите в комментах
