Bitget обнаружила взлом за 30 минут до начала вывода $290 млн
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Bitget обнаружила несанкционированные переводы с кошельков 24 сентября в 18:31 UTC, примерно за 30 минут до того, как злоумышленники начали выводить $290 млн двумя крупными волнами. Биржа заявила, что немедленно активировала экстренные протоколы, однако по данным Hypernative, $87,6 млн покинули горячие кошельки в 19:01, а $202,8 млн — теплые кошельки в 19:16. В результате взлома на контролируемые злоумышленниками адреса было переведено $387,5 млн, сообщила Bitget.
Ключевые факты
- Bitget обнаружила несанкционированные переводы 24 сентября в 18:31 UTC, за 30 минут до первого крупного вывода $87,6 млн в 19:01.
- Вторая волна в размере $202,8 млн покинула теплые кошельки в 19:16, в результате чего общий ущерб составил $387,5 млн.
- Bitget возобновила вывод биткоинов 28 сентября в 08:00 UTC после дополнительных проверок безопасности.
- Биржа первоначально оценила пострадавшую сумму в $351,6 млн, а затем пересмотрела ее до $387,5 млн после выявления дополнительных переводов в Zcash и TRON.
- Bitget заявила, что холодные кошельки не пострадали, а балансы пользовательских счетов остались нетронутыми.
Хронология атаки
Системы Bitget зафиксировали несанкционированные переводы 24 сентября в 18:31 UTC, и команда безопасности немедленно активировала экстренные протоколы. Реконструкция Hypernative показывает, что злоумышленник впервые протестировал скомпрометированный маршрут в 18:31, переведя 0,84 ETH и 93 TRX на новые адреса. Подождав около 28 минут, злоумышленник вывел $34,75 млн в USDT в 18:58, затем $87,6 млн покинули горячие кошельки в 19:01, а $202,8 млн — теплые кошельки в 19:16. Эти два всплеска, завершенные за 24 секунды, составили около трех четвертей от $387,5 млн, которые Bitget в итоге признала переведенными на контролируемые злоумышленниками адреса.
Провал сдерживания
Bitget сообщила, что расследование показало: злоумышленник скомпрометировал бэкенд-систему в инфраструктуре кошельков, подделал данные вывода и обманул процесс авторизации биржи, добившись одобрения переводов. Компания заявила, что приватные ключи не были скомпрометированы. Hypernative отметила, что транзакции были подписаны собственными кошельками Bitget и настолько походили на обычные выводы клиентов, что прошли через инфраструктуру биржи. Фирма по безопасности определила несколько мер контроля, которые могли бы прервать атаку после первоначального оповещения, включая проверку, требующую, чтобы каждый подписанный перевод соответствовал независимо сохраненному выводу клиента или одобренной казначейской транзакции. Hypernative также обнаружила необычные параметры транзакций в запросах злоумышленника, включая лимиты газа, отличавшиеся от обычного конвейера вывода Bitget.
Возобновление вывода
Bitget возобновила вывод биткоинов 28 сентября в 08:00 UTC после дополнительных проверок безопасности. В обновлении от 26 сентября биржа сообщила, что уязвимость, стоявшая за инцидентом, была выявлена и устранена, а расследование с участием Mandiant и SlowMist продолжается. Bitget первоначально оценила пострадавшую сумму в $351,6 млн, а затем пересмотрела ее до примерно $387,5 млн после дополнительной классификации транзакций, выявившей затронутые переводы в Zcash и TRON. Биржа заявила, что пересмотр не означает дополнительных несанкционированных переводов после локализации инцидента, а холодные кошельки не пострадали и балансы пользовательских счетов остались нетронутыми.
8 источников
Время · отставание