Bitget повиши потвърдената стойност на активите, изпратени до адреси, контролирани от атакуващия, от 351,6 милиона долара на около 387,5 милиона долара. Борсата заявява, че е открила и отстранила основната уязвимост. Тегленията ще се възстановят на етапи, като се започне с Bitcoin на 28 септември и ще продължат до 2 октомври.
Bitget публикува важно обновление относно нарушението на сигурността тази седмица, като повиши потвърдената сума, прехвърлена към портфейли, контролирани от атакуващия, и определи график за възстановяване на тегленията. Борсата сега оценява засегнатите активи на приблизително 387,5 милиона долара, което е увеличение спрямо първоначалната ѝ оценка от 351,6 милиона долара. Bitget твърди, че увеличението отразява допълнителни активи, открити по време на проследяването на транзакциите, а не втора вълна от неоторизирани преводи.
Уязвимостта е отстранена, твърди Bitget
Според борсата екипът ѝ по сигурността вече е идентифицирал пътя на атаката и метода, използван за заобикаляне на съществуващите контроли. Bitget заявява, че основната уязвимост е отстранена и че не са възможни допълнителни неоторизирани преводи. Независими екипи от Mandiant и SlowMist участват в разследването.
Ревизираната оценка на загубите обхваща активи в множество мрежи, включително Ethereum и други EVM вериги, XRP Ledger, Zcash и TRON. Bitget също стартира програма за възнаграждение за възстановяване. Правоимащите страни, чиито доброволни действия пряко доведат до замразяване или възстановяване на средства, могат да получат възнаграждение, изчислено като процент от обезпечените активи. Борсата заявява, че някои средства вече са замразени чрез координация с партньори в индустрията.
Тегленията ще се възстановят на етапи
Bitget планира да отвори отново тегленията постепенно, вместо да включи всичко наведнъж. Тегленията на Bitcoin са насрочени да се възобновят първо на 28 септември. Тегленията на Ether в няколко поддържани мрежи се очаква да последват на 29 септември, а тегленията на USDT са предвидени за 30 септември. Други токени, фиатни услуги и тегленията peer-to-peer са планирани да се възстановят до 2 октомври.
Този график сега е един от най-важните оперативни тестове след нарушението. Bitget поддържа позицията, че балансите по клиентските сметки остават непокътнати и че защитните ѝ arrangements покриват финансовото въздействие. Възстановяването на тегленията е моментът, в който потребителите могат да проверят това уверение на практика.
Новата цифра от 387,5 милиона долара също прави това съществено различна история от първоначалния доклад за нарушението. Самият инцидент вече е потвърден. Сега фокусът се измества към отстраняване на проблема, възстановяване на активи и дали борсата може да отвори отново нормално, без да създаде друг проблем със сигурността. За Bitget овладяването на атаката беше първа стъпка. Връщането на достъпа на клиентите до тегления е следващата.
Тази статия е написана от News Desk и редактирана от Samuel Rae.
Често задавани въпроси
Ето списък с често задавани въпроси относно скорошното нарушение на сигурността на Bitget и плана за възобновяване на тегленията
Какво точно се случи с Bitget
Bitget претърпя нарушение на сигурността, при което хакери получиха достъп до конкретен портфейл. Борсата първоначално смяташе, че загубата е по-малка, но сега потвърди, че общата открадната сума е приблизително 387,5 милиона
Какво означава „повиши оценката си“ в този контекст
Това означава, че когато хакерската атака се случи за първи път, Bitget смяташе, че са откраднати по-малко пари. След като направиха пълен одит и преброиха всички липсващи средства, те осъзнаха, че числото е много по-високо – 387,5 милиона – затова актуализираха публичния си доклад
Кога ще мога да изтегля парите си
Bitget обяви план за възобновяване на тегленията. В момента те обезопасяват системите и проверяват средствата. Трябва да проверите официалния уебсайт или приложение на Bitget за точната дата и час, когато тегленията ще бъдат включени отново
Парите ми в безопасност ли са, ако ги държа в Bitget
Bitget твърди, че средствата на потребителите са в безопасност и че ще покрият загубите, използвайки собствените си резерви. Въпреки това, за максимална сигурност експертите обикновено препоръчват да преместите криптовалутата си в частен портфейл, след като тегленията бъдат разрешени
Каква е разликата между горещ портфейл и студен портфейл
Горещият портфейл е свързан с интернет и е по-лесен за хакване. Студеният портфейл е офлайн и е много по-труден за достигане от хакери. Хакерската атака вероятно е била насочена към горещ портфейл
Ще възстанови ли Bitget на потребителите откраднатите средства
Да, Bitget заяви, че ще използва собствените си пари, за да гарантира, че всички потребители ще си получат средствата обратно. Не трябва да губите баланса си заради тази хакерска атака
Какво е Proof of Reserves
Това е публичен доклад, който показва колко пари всъщност държи една борса. Той доказва, че те разполагат с достатъчно активи, за да покрият това, което потребителите са депозирали. Bitget вероятно ще публикува актуализиран доклад, за да докаже, че може да покрие загубата от 387,5 милиона
Защо спряха тегленията на първо място
Борсите спират тегленията по време на хакерска атака, за да попречат на хакерите да изнесат откраднатите пари и да спрат паническата продажба. Това дава на екипа по сигурността време да заключи вратите и да разбере какво се е случило
Как да разбера дали акаунтът ми е засегнат
Bitget ще уведоми потребителите директно, ако конкретният им портфейл е бил компрометиран. Ако