Bitget atjauno bitcoin izmaksas un atklāj uzbrukuma mehānismu
Kriptovalūtu birža Bitget šodien, 28. septembrī, ir sākusi pakāpeniski atjaunot līdzekļu izmaksu pēc uzbrukuma, kura kopējie zaudējumi tiek lēsti aptuveni 388 miljonu ASV dolāru apmērā. Pirmais atkal pieejamais aktīvs bija bitcoin, kuru lietotāji var izņemt gan Bitcoin tīklā, gan BNB Smart Chain (BSC).
Pirmajā stundā pēc izmaksu atjaunošanas Bitget apstrādāja 9585 izmaksu pieprasījumus ar kopējo apjomu aptuveni 4098 BTC. Birža norāda, ka pēc incidenta lokalizēšanas jaunas nesankcionētas transakcijas nav konstatētas un lietotāju kriptovalūta nav cietusi.
Bitget atklāj, kā notika uzbrukums
Bitget izpilddirektore Greisija Čena paziņojusi, ka birža ir novērsusi ievainojamību, kuru izmantoja uzbrucēji. Saskaņā ar izmeklēšanas rezultātiem hakeri izmantoja ievainojamību trešās puses drošības produktā, iegūstot privileģētus iekšējos piekļuves datus. Izmantojot šos datus, uzbrucēji nosūtīja biržas maku sistēmai viltotas komandas līdzekļu izmaksai. Tā rezultātā tika veiktas transakcijas, kas apgāja tobrīd spēkā esošos riska kontroles mehānismus.
Bitget norāda, ka privātās atslēgas un aukstie maki nav apdraudēti. Iepriekš uzņēmums bija ziņojis par uzbrukumu kritiskam maku infrastruktūras aizmugursistēmas komponentam un transakciju datu aizstāšanu.
Pēc incidenta birža pārskata pieeju trešo pušu drošības risinājumu izvērtēšanai un ieviešanai, kā arī pilnveido iekšējos piekļuves kontroles mehānismus, izmaksu darījumu pārbaudes un aizdomīgas aktivitātes noteikšanu.
Izmaksas atjaunos pakāpeniski
Bitcoin izmaksas Bitget atjaunoja 28. septembrī. Ethereum izmaksas plānots atsākt 29. septembrī, bet USDT izmaksām vajadzētu kļūt pieejamām 30. septembrī.
Pārējo kriptovalūtu izmaksas, kā arī fiat valūtu un P2P pakalpojumu darbību birža plāno atjaunot 2. oktobrī.
Vienlaikus turpinās uzbrukuma izmeklēšana. Kriminālistikas analīzē piedalās kiberdrošības uzņēmumi Mandiant un SlowMist, kas analizē uzbrukuma vektoru, pārbauda veiktos aizsardzības pasākumus un palīdz izsekot nozagtajiem aktīviem.
Bitget sadarbojas arī ar tiesībsargājošajām iestādēm un citiem nozares dalībniekiem. Daļu nozagto līdzekļu jau ir izdevies iesaldēt.
Sākotnēji Bitget zaudējumus novērtēja 351,6 miljonu dolāru apmērā, taču vēlāk aplēse tika palielināta līdz aptuveni 388 miljoniem dolāru pēc tam, kad aprēķinos tika iekļautas transakcijas Zcash un TRON tīklos. Birža uzsver, ka šis pieaugums atspoguļo sākotnējā incidenta pilnīgāku uzskaiti, nevis jaunas nesankcionētas transakcijas.
Bitget oficiālo drošības ziņojumu plāno publicēt šīs nedēļas laikā.
Quick recap from today’s livestream:
1. Withdrawals
BTC live on Bitcoin Mainnet & BSC — 9,585 orders, 4,098.036 BTC processed as of 17:00 UTC+8. ETH, USDT, others follow in phases starting tomorrow.2. What happened
Full trace-back complete. The attacker exploited… pic.twitter.com/BmyTNFJgFC— Gracy Chen @Bitget (@GracyBitget) September 28, 2026
