Взлом Bitget на $387,5 млн: Tether и Circle заморозили только $318 тысяч

Криптовалютная биржа Bitget оценила ущерб от взлома 24 сентября в $387,5 млн. Circle и Tether уже заблокировали часть похищенных стейблкоинов, но объем замороженных средств пока составляет около $318 тыс.

Изначально Bitget оценивала объем переведенных злоумышленниками активов в $351,6 млн. Позднее сумма выросла после дополнительного анализа транзакций в сетях Zcash и TRON. Bitget подчеркнула, что речь идет не о новых переводах, а об уточнении общего ущерба.

При этом сама биржа сообщила, что уязвимость устранена, а инцидент находится под контролем. В расследовании участвуют Mandiant и SlowMist.

Как менялась оценка ущерба Bitget

Аномальную активность обнаружили вечером 24 сентября. Средства с части горячих и теплых кошельков Bitget начали перемещаться на адреса, связанные с атакой.

Первоначальная оценка составляла около $351,6 млн. После дополнительного ончейн-анализа Bitget повысила ее до $387,5 млн.

В пересмотренную оценку вошли активы в Zcash и TRON, которые не были полностью учтены на первом этапе. Bitget отдельно указала, что после обнаружения атаки новых несанкционированных переводов не зафиксировано.

Среди затронутых активов оказались ETH, XRP, USDT, USDC, ZEC, USDT0, XAUt, BNB, AVAX и TRX.

Расследование продолжается. Поэтому окончательная структура похищенных активов еще может уточняться.

Circle и Tether заблокировали часть средств

Наиболее заметным результатом отслеживания средств стала реакция эмитентов стейблкоинов.

Circle заблокировала связанные с атакой USDC. Tether аналогичным образом внес соответствующий адрес в черный список для USDT.

По данным отслеживания блокчейна, на одном из адресов, связанных с атакой, находились примерно 218 023 USDT и 99 990 USDC. Совокупная стоимость этих активов составляла около $318 тыс.

В результате часть похищенных стейблкоинов стала недоступна для дальнейшего перемещения.

Такая возможность предусмотрена архитектурой централизованных стейблкоинов. Circle прямо указывает в условиях USDC, что может блокировать определенные адреса и замораживать связанные с ними токены.

Почему нельзя заморозить весь украденный криптоактив

Основная проблема заключается в структуре похищенных средств.

По данным расследования, связанные с атакой адреса продолжали удерживать более 63 000 ETH. В отличие от USDC и USDT, сам эфир не выпускается централизованной компанией, которая могла бы заблокировать конкретный адрес.

Поэтому механизм заморозки Circle и Tether распространяется только на соответствующие стейблкоины. Он не позволяет остановить движение ETH в сети Ethereum.

Это создает существенную разницу между активами. Стейблкоин может иметь встроенный механизм блокировки со стороны эмитента. У нативной криптовалюты блокчейна такого централизованного инструмента нет.

Bitget предложила вознаграждение за возврат средств

После атаки Bitget запустила Recovery Bounty Program. Биржа предлагает вознаграждение тем, чьи добровольные действия непосредственно помогли заморозить или вернуть похищенные активы.

За успешно замороженные средства предусмотрено вознаграждение в размере 5%. Еще 5% предусмотрено за содействие в возврате средств.

Программа также распространяется на некоторые заморозки, которые были обеспечены до ее официального запуска. Bitget отмечает, что действия, выполненные на основании судебных распоряжений или запросов правоохранительных органов, под программу не подпадают.

Для отслеживания средств биржа сотрудничает с блокчейн-аналитиками и другими участниками криптоиндустрии.

Что будет с выводом средств Bitget

После инцидента Bitget временно приостановила вывод криптовалют. Биржа объяснила это необходимостью провести дополнительные проверки инфраструктуры.

26 сентября Bitget опубликовала поэтапный график восстановления вывода. BTC должен стать доступен 28 сентября, ETH — 29 сентября, USDT — 30 сентября. Для остальных токенов, фиатных операций и P2P указан срок 2 октября.

Bitget заявляет, что пользовательские балансы не затронуты. Биржа также указывает, что финансовый ущерб покрывается ее фондом защиты пользователей.

При этом расследование продолжается. Поэтому график восстановления является частью текущего процесса проверки безопасности.

Что этот взлом показывает о криптоинфраструктуре

Инцидент Bitget демонстрирует важную особенность рынка цифровых активов.

С одной стороны, публичный блокчейн позволяет быстро отслеживать движение похищенных средств. Аналитики могут видеть адреса и транзакции практически в реальном времени.

С другой стороны, возможность остановить актив зависит от его архитектуры. Circle и Tether способны блокировать выпущенные ими стейблкоины. Для ETH аналогичного централизованного механизма нет.

Это делает восстановление средств многослойным процессом. Он зависит от скорости ончейн-трекинга, реакции эмитентов, бирж, аналитических компаний и правоохранительных органов.

При этом способность заморозить часть средств не означает автоматического возврата всей суммы. В случае Bitget пока заблокирована лишь небольшая доля от общей оценки ущерба.

Что это значит для инвестора?

Для инвестора взлом Bitget показывает прежде всего инфраструктурные риски централизованных криптоплощадок.

Даже крупная биржа может столкнуться с атакой на отдельные элементы кошельковой инфраструктуры. Поэтому важны не только цены криптоактивов, но и механизмы хранения, защиты и восстановления средств.

Отдельное значение имеет структура портфеля. USDT и USDC обладают механизмами блокировки со стороны эмитентов. Для ETH и других нативных активов блокчейнов аналогичного инструмента нет.

Инцидент также показывает значение ончейн-прозрачности. Перемещение средств можно отслеживать, однако обнаружение транзакции не гарантирует ее остановку или последующий возврат средств.

В краткосрочной перспективе инвесторам стоит следить за результатами расследования Bitget, восстановлением вывода средств и дальнейшим движением активов злоумышленников.

В долгосрочной перспективе важны раскрытие технической причины атаки и изменения в системе безопасности биржи.

Вывод Expert Finance: взлом Bitget на $387,5 млн показывает одновременно возможности и ограничения криптоинфраструктуры. Circle и Tether смогли заморозить часть похищенных стейблкоинов, но большая часть активов, включая ETH, остается вне действия централизованного механизма блокировки.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.