Наслідки витоку на Bitget

Криптовалютна біржа Bitget втратила $388 млн через вразливість у системі безпеки стороннього постачальника. Зловмисники отримали доступ до облікових даних високого рівня, що дозволило їм виконувати несанкціоновані виведення коштів. Атака сталася 24 вересня 2026 року, після чого біржа призупинила всі операції з виведення активів. Втрати включають XRP, ETH, USDT, ZEC, BNB та інші активи, уточнені після аналізу транзакцій у мережах Zcash і TRON.

Bitget створила "Фонд захисту" у 2022 році, який досяг $309 млн і використовується для компенсації користувачів. Частина активів була заморожена завдяки співпраці з іншими платформами, але точний обсяг відновлених коштів поки не оголошено. Біржа залучила фірми Mandiant і SlowMist для розслідування, перевіряючи можливу причетність північнокорейських хакерів або внутрішніх співробітників.

Механізм атаки через NEAR Intents

Під час реагування на інцидент на Bitget виявили помилку в інфраструктурі Omni, яка взаємодіє зі смарт-контрактом NEAR Intents. Атака дозволила зловмисникам отримати $8 млн через тимчасове відсутність перевірки стану ресурсів під час операцій. Команда протоколу NEAR Intents усунула вразливість, оновивши смарт-контракт, і пообіцяла повну компенсацію постраждалим користувачам.

Детальний технічний звіт про механізм атаки буде опублікований найближчим часом. За даними блокчейн-аналітика ZachXBT, зловмисники перевели частину коштів на біржу KuCoin і трансформували їх у біткоїни. Аналіз транзакцій показав, що зловмисники використовували мережі з високою конфіденційністю, як Zcash і TRON, щоб ускладнити відстеження. Блокчейн-аналітика виявила схему, при якій активи переміщували через кілька платформ, включаючи KuCoin і децентралізовані протоколи обміну, такі як THORChain.

Системні ризики у крос-чейн протоколах

Ці інциденти підкреслюють системні ризики у крос-чейн протоколах. Безпека таких систем залежить від усього ланцюжка взаємодії, навіть якщо окремі мережі захищені. Наприклад, у 2022 році THORChain ставала мішенню атак, а в 2020 році KuCoin втратила 7700 BTC через вразливість у крос-чейн трансферах, а не через компрометацію ключів.

Реакція Bitget на розслідування

Bitget запровадила програму винагороди для стимулювання допомоги у відновленні активів і співпрацює з біржами для блокування підозрілих гаманців. Біржа звернулася до THORChain з проханням відмовити в обслуговуванні адресах, пов'язаних з атакою, але децентралізований характер протоколу обмежує такі дії.

CEO Bitget Грейсі Чень підкреслила, що "Фонд захисту" поглинув фінансовий удар інциденту, забезпечуючи миттєву компенсацію користувачам. Виведення коштів для більшості активів відновлено, включаючи BTC, ETH і USDT.