Об этом сообщила гендиректор Bitget Грейси Чен. По её словам, биржа передала данные властям и привлекла к расследованию компании по блокчейн-безопасности Mandiant и SlowMist. Пока это версия самой площадки: внешние специалисты северокорейский след ещё не подтвердили.
Следы ведут к Lazarus, но подтверждения пока нет
Вывод о причастности КНДР Bitget сделала по анализу IP-активности и цепочке транзакций в блокчейне: техника атаки, по словам биржи, близко повторяет методы известных хакерских групп из Северной Кореи. Независимо от биржи к похожему выводу пришёл ончейн-аналитик Specter. Он связал украденные с Bitget XRP со средствами из взлома AFX на $24 млн в июле — ту атаку приписывали кластеру TraderTraitor, который относят к Lazarus Group.
Под удар попали ETH, XRP, BNB, AVAX, USDT, USDC и другие активы сразу в семи сетях: Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain и Base. Самую большую потерю в рамках одной сети биржа зафиксировала именно в XRP.
Часть адресов атакующих уже заморожена — Bitget говорит, что это подтвердили несколько блокчейн-фондов. Каждая такая заморозка уменьшает итоговый счёт: $351,6 млн — это первичная оценка затронутых активов, а не окончательный убыток.
Фонд защиты в 5500 BTC покроет убыток, но запас невелик
Остаток потерь после оценки Bitget обещает закрыть из фонда защиты пользователей. В нём лежит 5500 BTC — по текущему курсу это чуть больше $464 млн. Чен пообещала пополнить фонд после того, как биржа рассчитается по инциденту.
Стопка монет биткоина перед открытым сейфом в серверной
Арифметика простая: если убыток составит все $351,6 млн, из фонда уйдёт примерно 76%, и на следующий инцидент останется меньше четверти. Есть и второй риск: фонд номинирован в Биткоине, поэтому его долларовая оценка меняется вместе с курсом. Падение BTC во время расследования автоматически уменьшает покрытие.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
У биржи есть подушка и помимо фонда. Чен раскрыла более $1 млрд собственных активов компании и заверила, что средства клиентов по-прежнему обеспечены один к одному. Сколько именно денег понадобится, какую часть возьмут из фонда и что в нём останется после выплат, Bitget пока не говорит.
Последний отчёт proof-of-reserves биржа публиковала 17 сентября: совокупный коэффициент резервов 135% по 19 активам. Но это снимок за неделю до атаки, и реальное положение площадки после взлома он не отражает.
Вывод средств закрыт, сроков нет
Пока идёт расширенная проверка безопасности, вывод с Bitget недоступен. Чен отказалась называть дату: окно для возобновления объявят, когда команда будет в нём уверена, а не раньше окончания проверки.
Мужчина со смартфоном на фоне ночного города
Для держателей это главный практический итог. Деньги формально обеспечены, но доступа к ним нет, и никто не обещает, когда он появится. Такая пауза — стандарт после крупных взломов бирж, но именно она бьёт по доверию сильнее самой цифры убытка.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Расследование теперь идёт по двум дорожкам сразу: заморозить активы, пока они не ушли за пределы досягаемости, и подсчитать, сколько собственного баланса биржа потратит, прежде чем вернёт клиентам полный доступ. Чем больше удастся заморозить, тем меньше достанется фонду и тем быстрее откроется вывод.
Читайте также: США обдумывают экспорт долларовых стейблкоинов: зачем это доллару и госдолгу
Рынок на новость отреагировал спокойно: по данным cryptoslate.com на момент публикации, Биткоин держался около $83 968 (-0,18% за сутки), а XRP, актив с самой крупной потерей в одной сети, даже прибавил 5,89% до $1,59. Следить дальше стоит за тремя вещами: суммой замороженных средств, датой открытия вывода и тем, сколько BTC останется в фонде после расчётов с пользователями.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
