Bitget замрзна само 1,1 милион долари од украдените 388 милиони, вели извршниот директор

Крипто берзата Bitget успеа да замрзне околу 1,1 милион долари од вкупно 388 милиони долари украдени во сајбер-нападот минатата недела, изјави извршниот директор Грејси Чен за CNBC. Таа потврди дека замрзнатите средства не се нужно вратени на берзата и не откри колкав дел е повратен. Во интервју за „Squawk Box Europe“, Чен рече дека „не очекува да се повратат големи средства“, потсетувајќи се на ограничените повратоци од претходните хакирања на крипто берзи.

И покрај загубата, Чен нагласи дека берзите имаат одговорност да покажат како ги штитат корисниците, особено кога нешто тргнува наопаку. Според Bitget, салдата на корисничките сметки не се засегнати. Пред кражбата, заштитниот фонд на берзата вредеше повеќе од 464 милиони долари, по што падна под 200 милиони долари, за да биде вратен на над 300 милиони долари, според пресметката на Bloomberg врз основа на објавените адреси на фондот.

Чен изјави дека фондот е вратен со сопствен капитал на Bitget и дека финансискиот удар го апсорбира самата берза, наместо да им се пренесе на корисниците. Таа додаде дека обновениот фонд останува јавно проверлив на блокчејнот и е одделен од резервите што ги покриваат корисничките салда. Последниот доказ за резерви на Bitget, заснован на состојба од 29 септември, покажа вкупен коефициент на резерви од 131 отсто, при што сите 19 покриени средства се обезбедени над 100 отсто.

Извештаите објавени на 30 септември од Mandiant, дел од Google Cloud, и од блокчејн-безбедносната фирма SlowMist, открија дека напаѓачите компромитирале два производи за безбедност од трети страни пред да добијат пристап до производните паричници на Bitget. SlowMist ја следеше најраната злонамерна активност во достапните записи до 31 август, кога беше искористена претходно непозната ранливост во еден од производите. Според Mandiant, напаѓачите потоа добиле привилегиран внатрешен пристап и ја заобиколиле вообичаената процедура за повлекување, без да украдат приватни клучеви.

Чен рече дека методот е „доста софистициран“ и дека напаѓачите ги избришале трагите по трансферите за да ја отежнат истрагата. Ниту еден од извештаите не ги идентификуваше засегнатите безбедносни производи, а Чен одби да открие дополнителни детали за добавувачите или производите, наведувајќи можни дополнителни безбедносни ризици. Извештаите не го припишаа нападот на Северна Кореја, иако Чен претходно изјави дека прелиминарните технички показатели се високо усогласени со познати севернокорејски хакерски групи. Повлекувањата на биткоин, етер и USDT се обновени, а останатите криптовалути, фиат и peer-to-peer услугите треба да продолжат во петок.