Криптовалютная биржа Bitget могла столкнуться с крупным инцидентом безопасности. По данным ончейн-аналитиков, с трех горячих и одного холодного кошелька платформы были выведены активы на сумму более $170 млн, причем значительная часть средств конвертируется в Ethereum (ETH).
Первые подозрения вызвали транзакции в сети Arbitrum: недавно созданный адрес за шесть минут приобрел 7 111 ETH, использовав около 19,67 млн USDT0 с горячего кошелька Bitget. Сделки проходили через UniswapX и 1inch Fusion, некоторые исполнялись примерно на 5% выше спотовой цены, а цена пула WETH/USDC кратковременно поднималась до $2 870.
Позднее выяснилось, что инцидент не ограничивается одной сетью или кошельком. По данным @WuBlockchain, атака могла затронуть три горячих и один холодный кошелек биржи. В ончейн-данных зафиксировано перемещение ETH, AVAX, BNB, USDC, USDT, USDT0 и XAUT. Адреса, предположительно связанные со злоумышленником, продолжают обменивать стейблкоины на ETH. По последним оценкам, сумма затронутых активов превышает $170 млн, при этом в пострадавших кошельках все еще находится около $530 млн.
В первые часы после инцидента в соцсетях обсуждался взлом более чем на $100 млн, но подтверждений тогда не было. Позже, после обнаружения транзакций в разных сетях, отслеживаемая сумма превысила $170 млн. Причина атаки пока не установлена: неизвестно, была ли скомпрометирована инфраструктура кошельков или произошла утечка приватных ключей. Появляются неподтвержденные утверждения о возможной причастности северокорейских хакеров.
Bitget уже начала реагировать: примерно за пять минут до появления сообщений адреса, принадлежащие бирже, начали выводить оставшиеся активы из кошельков, из которых атакующие ранее забрали средства. Это может быть экстренным переводом средств и мерой защиты для остальных кошельков. Официального заявления Bitget на момент публикации не выпустила.
Для рынка инцидент усиливает опасения по поводу безопасности централизованных бирж и может повысить волатильность, особенно если вывод средств продолжится или последуют официальные подтверждения.
