Bitget начала планомерно восстанавливать вывод средств после инцидента

Bitget начала поэтапное возобновление вывода средств после инцидента, произошедшего 24 сентября. Вывод BTC в сетях Bitcoin и BSC был возобновлен в соответствии с графиком 28 сентября в 08:00 (UTC).

Возобновлению операций предшествовали дополнительные работы по усилению безопасности инфраструктуры вывода средств. Ранее генеральный директор Bitget Грейси Чен во время AMA-сессии рассказала об инциденте, процессе восстановления вывода средств и дальнейших действиях компании.

Инцидент 24 сентября стал первым случаем подобного рода за 8 лет работы биржи Bitget. Уязвимость была устранена, ситуация остается локализованной, а после принятия мер по сдерживанию не было выявлено новых несанкционированных переводов. Средства на балансе пользовательских аккаунтов не пострадали.

Восемь лет безопасности и дальнейшие шаги

Среда безопасности цифровых монет существенно изменилась с момента запуска Bitget 8 лет назад. По мере развития индустрии атаки становились все более сложными, инфраструктура — более взаимосвязанной, а потенциальные последствия инцидентов безопасности — довольно серьезными.

Вместе с тем развивалась система безопасности Bitget. За последние 8 лет компания последовательно усиливала инфраструктуру хранения криптовалют и механизмы управления рисками, внедрила ежемесячные отчеты Proof-of-Reserves и создала Фонд защиты пользователей. В настоящее время совокупный коэффициент резервирования Bitget составляет 127%, а объем Фонда защиты пользователей превышает $464 млн.

Инцидент 24 сентября стал первым случаем за 8 лет, когда атака подобного типа смогла затронуть инфраструктуру биржи Bitget. Однако этот факт не уменьшает серьезности произошедшего. Напротив, он задает стандарт, по которому теперь будет оцениваться реакция компании.

Расследование показало: злоумышленник воспользовался уязвимостью в стороннем продукте безопасности для получения высокоуровневых внутренних учетных данных. Затем эти сведения были использованы для отправки мошеннических команд на вывод средств в систему кошельков, что привело к аномальным переводам, обошедшим существующие механизмы контроля рисков. Приватные ключи не были скомпрометированы, а холодные кошельки не пострадали.

Bitget установила путь атаки, устранила уязвимость и усилила меры контроля в инфраструктуре вывода средств. Компания пересматривает подходы к оценке и внедрению сторонних решений безопасности, а также внутренние механизмы контроля доступа, проверки операций на вывод и выявления аномальной активности.

Сейчас основное внимание сосредоточено на масштабировании выводов из этого инцидента на всю платформу и дальнейшем укреплении механизмов защиты по мере расширения инфраструктуры и продуктовой линейки Bitget.

Расследование и восстановление

Bitget подтвердила, что в результате инцидента было выведено около $388 млн. Эта цифра отражает последние результаты сверки и классификации транзакций, связанных с первоначальным инцидентом, и не означает появления новых несанкционированных переводов после локализации ситуации.

Компании Mandiant и SlowMist продолжают участвовать в независимом криминалистическом расследовании. Их работа включает в себя анализ векторов и методов атаки, проверку эффективности мер по локализации и устранению последствий, а также поддержку процессов отслеживания криптовалют.

Bitget взаимодействует с правоохранительными органами, криптобиржами, блокчейн-проектами, специалистами по ончейн-безопасности и другими участниками индустрии для поиска и возврата средств. Часть затронутых криптовалют уже заморожена благодаря координации с партнерами по отрасли. Кроме того, Bitget опубликовала адреса, связанные с атакующим, и данные для отслеживания транзакций, чтобы содействовать совместным усилиям участников индустрии по возврату средств.

Биржа рассчитывает завершить подготовку официального отчета по безопасности на этой неделе. Bitget поделится дополнительными выводами после их подтверждения. Отчет станет частью более широкого анализа инцидента и принимаемых мер.

Угрозы безопасности будут развиваться вместе с индустрией цифровых монет. Поэтому реакция Bitget не ограничится устранением конкретной уязвимости. Компания использует полученные результаты для дальнейшего укрепления собственной инфраструктуры и систем контроля, пересмотра зависимостей внутри архитектуры безопасности, а также для сотрудничества с профильными организациями и участниками рынка там, где совместные действия могут снизить аналогичные риски в будущем. Bitget продолжит публиковать важные обновления по мере продвижения расследования.

Возобновление вывода средств

После сегодняшнего возобновления вывода BTC в сетях Bitcoin и BSC запуск вывода ETH запланирован на 29 сентября, вывод USDT — на 30 сентября, а вывод остальных поддерживаемых токенов, а также запуск фиатных и P2P-сервисов — на 2 октября. Актуальный статус доступности услуг будет отображаться непосредственно на платформе Bitget. По состоянию на 09:00 (UTC) 28 сентября Bitget обработала 9585 заявок на вывод BTC через сети Bitcoin и BSC общим объемом около 4098 BTC.

Программа Bitget Alliance и Project Stand Together

Также Bitget запустила временную программу Bitget Alliance Program для соответствующих критериям пользователей. Программа действует с 28 сентября 2026 года, 10:00 (UTC) по 30 октября 2026 года, 09:00 (UTC). Подробная информация об условиях участия, критериях отбора и вознаграждениях доступна на официальном сайте Bitget.

Кроме того, компания запустила программу Project Stand Together для соответствующих критериям PRO-клиентов и маркет-мейкеров. Она предусматривает временные льготы по комиссиям и продленную защиту уровня PRO.

Полные условия участия и сроки действия программы опубликованы в официальной документации Bitget. Биржа продолжит предоставлять значимые обновления по восстановлению вывода средств, ходу расследования и возврату криптовалют по мере подтверждения новой информации.

Автор

Андрей Александров