Kriptovaliutų biržą Bitget sudrebinus maždaug 388 mln. eurų vertės incidentui, įmonės vadovė Gracy Chen teigia, kad užpuolikas prieš pagrindinį smūgį atliko du nedidelius bandomuosius pervedimus. Pasak jos, taip buvo patikrinta, ar sistema suveiks, kai sumos neperžengia rizikos kontrolės slenksčių.
Chen nurodė, kad pirmieji neautorizuoti pervedimai įvyko rugsėjo 24 dieną 18.31 val. koordinuotu pasauliniu laiku. Buvo išsiųsta 0,184 ETH iš „Ethereum“ karštosios piniginės ir 193 TRX iš „Tron“ karštosios piniginės, o tokie dydžiai, anot jos, neaktyvavo automatinių įspėjimų.
Maždaug po pusvalandžio užpuolikas, pasak Bitget vadovės, perėjo prie didesnių pervedimų ir per 17 operacijų išsiurbė didžiąją dalį lėšų. Operacijos esą vyko keliuose tinkluose, įskaitant „Ethereum“, XRP, Zcash, BNB Chain, Base, Arbitrum, Optimism ir Avalanche.
Bitget teigimu, neatitikimus suderinimo sistema pastebėjo per kelias minutes nuo didesnių pervedimų pradžios, o rizikos valdymo mechanizmai apribojo vartotojų inicijuotus išėmimus visoje platformoje. Vis dėlto, įmonės aiškinimu, tuo metu užpuolikas jau buvo pasiekęs vidines administravimo sistemas.
Chen aiškino, kad ataka buvo įvykdyta pasinaudojus nulinės dienos pažeidžiamumu trečiosios šalies saugumo produkte. Tai esą leido suformuoti apgaulingas išėmimo komandas taip, kad jos būtų apdorotos kaip teisėtos, o vėliau užpuolikas mėgino ištrinti pėdsakus, apsunkindamas tyrimą.
Bitget tikina, kad privatūs raktai ir šaltosios piniginės nebuvo pažeistos. Įmonė pranešė bendradarbiaujanti su kibernetinio saugumo tyrėjais Mandiant ir SlowMist bei ketinanti paskelbti oficialią incidento ataskaitą.
Nuostolį, pasak biržos, dengs vartotojų apsaugos fondas, o iš įmonės rezervų jis turėtų būti atstatytas iki mažiausiai 300 mln. eurų per savaitę. Chen pabrėžė, kad incidentas yra rimtas, tačiau, jos vertinimu, tai nėra egzistencinė grėsmė įmonės veiklai.
Tuo pat metu Bitget ėmė etapais atnaujinti išėmimus: pranešta, kad pirmiausia atnaujinti BTC išėmimai, o kitos pagrindinės kriptovaliutos turėtų sekti pagal atskirą grafiką. Tokia praktika po didelių saugumo incidentų dažnai taikoma siekiant stabilizuoti likvidumą ir patikrinti, ar sistemos nebefiksuoja įtartinų komandų.
Leave a Reply