Криптовалютная биржа Bitget повысила подтверждённую оценку средств, переведённых на подконтрольные злоумышленнику адреса, с первоначальных $351,6 млн до примерно $387,5 млн. В компании пояснили, что рост связан с дополнительными активами, обнаруженными при отслеживании транзакций, а не со второй волной несанкционированных переводов.
Уязвимость устранена. По заявлению площадки, команда безопасности определила вектор атаки и метод обхода существующих механизмов контроля. Уязвимость, задействованная в инциденте 24 сентября, устранена, и дальнейшие несанкционированные переводы невозможны. К независимому расследованию привлечены специалисты Mandiant и SlowMist. Пересмотренная оценка ущерба охватывает активы в нескольких сетях, включая Ethereum и другие EVM-сети, XRP Ledger, Zcash и TRON.
Bitget также запустила программу вознаграждения за возврат средств. Участники, чьи добровольные действия напрямую приведут к заморозке или возврату активов, смогут получить процент от secured-суммы. Часть средств уже заморожена благодаря координации с отраслевыми партнёрами.
График возобновления вывода. Вывод биткоина возобновится первым — 28 сентября в 08:00 UTC. Вывод ETH запланирован на 29 сентября в 08:00 UTC в сетях Ethereum, BSC, Arbitrum, Base и Optimism. USDT станет доступен для вывода 30 сентября в 08:00 UTC в сетях Ethereum, BSC, Solana и Tron. Остальные токены, фиатные операции и P2P-сервисы планируется вернуть 2 октября в 08:00 UTC.
В Bitget подчеркнули, что поэтапный подход будет применяться одинаково ко всем пользователям без преференциального доступа. Балансы клиентов, по заявлению биржи, не пострадали, а финансовые последствия инцидента покрываются за счёт Protection Fund. Торговля и ввод средств во время паузы продолжают работать. CEO Грейси Чен проведёт прямую AMA-сессию 28 сентября в 07:30 UTC, незадолго до возобновления вывода биткоинов.
