Вывод BTC в сетях Bitcoin и BSC снова доступен клиентам Bitget с 28 сентября, сообщает ForkLog. Остальные активы биржа планирует подключать поэтапно. Инцидент, о котором идёт речь, произошёл 24 сентября.
По словам CEO биржи Грейси Чен, выступившей в прямом эфире, атака стала возможна из-за уязвимости в стороннем продукте для обеспечения безопасности, которым пользовалась Bitget. Через неё злоумышленник получил доступ к внутренним учётным записям с расширенными правами. С их помощью он отправлял системе кошельков поддельные команды на вывод средств в обход риск-контроля.
Приватные ключи не скомпрометированы, холодные кошельки не пострадали. Уязвимость устранили, новых несанкционированных переводов нет, балансы пользователей не изменились. Потери, если они есть, покрывает фонд защиты биржи. Внутренний отчёт о безопасности Bitget рассчитывает подготовить до конца недели.
Инцидент напоминает о том, что слабое звено в инфраструктуре биржи нередко находится не в самом блокчейне, а в подрядных сервисах. Для пользователей это лишний повод держать крупные суммы вне горячих кошельков и следить за официальными каналами площадки, а не за пересказами в соцсетях.
Источник: Telegram: ForkLog
Комментарии 5