Bitget открыл вывод биткоина после взлома: что рассказала Грейси Чэнь и когда вернут остальные монеты

Вывод BTC на Bitget открыт: что известно на 28 сентября

• Вывод биткоина в сети Bitcoin заработал 28 сентября в 08:00 UTC (11:00 по Москве) — по расписанию, которое биржа опубликовала 26 сентября.
• За первые 50 минут биржа обработала 7 683 заявки — около 3 609 BTC, очереди нет, рассказала в эфире Грейси Чэнь. 6 946 из них к этому времени уже подтвердились в блокчейне.
• Деньги на вывод берут из фонда защиты: его 5 500 BTC частями переводят в горячий кошелёк биржи. Вскоре после открытия ончейн-аналитик Ai Yi насчитал 2 042 уже переведённых BTC, около $169 млн.
• Приоритетов нет: по словам Се Цзяиня, обычные клиенты, VIP и блогеры получили вывод одновременно.
• Во время эфира Чэнь и Се Цзяинь сообщили, что вывод BTC открыли и через сеть BNB Smart Chain.
• К пятнице, 2 октября, Bitget обещает вернуть вывод всех монет. Следующий на очереди эфир (ETH) — завтра, 29 сентября, в 11:00 по Москве.
• Торговля и пополнения работали всё это время и работают сейчас.

Расписание вывода по монетам

Каждый этап стартует в 08:00 UTC — в 11:00 по Москве. Пока очередь монеты не дошла, её не отправить ни в свой кошелёк, ни на обмен криптовалюты вне Bitget.

Что сказали на AMA

Эфир начался в 07:30 UTC, в 10:30 по Москве. Главное:

• Как взломали биржу. Это первый инцидент безопасности за восемь лет работы Bitget, признала Грейси Чэнь. По её словам, взломщики нашли уязвимость в стороннем продукте для защиты и украли через неё учётные данные внутренней сети. Потом отправили системе кошельков поддельные команды на вывод, и та провела переводы в обход проверок риска. Закрытые ключи не утекли, холодные кошельки не пострадали, а технические подробности биржа обещает раскрыть в отчёте о безопасности.
• Без вирусов и без инсайдера. Се Цзяинь назвал атаку целевой и очень квалифицированной: вирусов и вредоносных программ взломщики не использовали, а действовали под настоящими учётными записями, маскировались под обычную работу администраторов и заметали следы. Утечку ключей и участие сотрудников биржа, по его словам, исключила полностью.
• Что починили. По словам Се Цзяиня, уязвимость закрыта, и биржа приняла четыре меры: отключила от сети затронутые серверы, отозвала и перевыпустила все внутренние учётные данные и заново разделила доступы с высокими правами, передала подробности уязвимости её разработчику и помогает с исправлением, а каждый вывод теперь проходит независимую проверку. С Mandiant и SlowMist биржа проводит независимый аудит и обещает жёстче следить за сторонними компонентами.
• Кто заплатит. Весь убыток берёт на себя фонд защиты пользователей — около $464 млн, взлом съел примерно 84% этой суммы. Балансы клиентов, по заявлению биржи, не пострадали. Собственные средства Bitget вместе с фондом, по словам Чэнь, превышают $1,4 млрд, и в течение недели биржа пополнит фонд минимум до $300 млн — такую планку она обещала держать, когда создавала фонд в 2022 году.
• Почему вывод закрывали целиком. Се Цзяинь объяснил: атака задела сразу несколько сетей, а не одну монету, и каждую сеть нужно отдельно починить и проверить — поэтому вывод и возвращают по частям. С деньгами пауза, по его словам, не связана: подтверждение резервов Bitget показывает 127%.

Где сейчас украденные деньги

• Ущерб — $387,5 млн. Первую оценку в $351,6 млн, которую мы приводили в первом разборе атаки на Bitget, биржа подняла 25 сентября, когда добавила в подсчёт переводы в Zcash и TRON.
• Первая «стирка». 27 сентября аналитики AMLBot проследили, как около 4 BTC прошли длинный путь: TRX обменяли на USDT в сети TRON, через мост USDT0 перевели в Ethereum, купили около 145 ETH, через THORChain превратили их в 4,59 BTC и отправили в миксер Wasabi CoinJoin.
• Теперь — ETH в биткоин. Утром 28 сентября Lookonchain заметил, что атакующий меняет украденные ETH на биткоин через тот же THORChain.
• Большая часть лежала без движения. По данным AMLBot на 25 сентября, около $343 млн — 88% украденного — хранились на 13 кошельках атакующего.
• Кто стоит за атакой, официально не установлено. Гендиректор указывала на совпадения IP-адресов и VPN с группировкой, связанной с КНДР, а TRM Labs нашла пересечения с кошельками, через которые отмывали деньги после взлома Bybit.
• Награда за помощь. Bitget обещает 5% от суммы, которую удастся заморозить, и ещё 5% — от возвращённой. Расследование ведут Mandiant и SlowMist.

Как вывести BTC с Bitget без потерь

• Выводите на свой кошелёк, а не на другую биржу. Ключи от него у вас, и следующий взлом площадки вас не заденет. Подробно о том, чем кастодиальный кошелёк отличается от некастодиального, мы писали накануне.
• Выбирайте сеть Bitcoin. Если в списке сетей есть BNB Smart Chain, помните: там придёт не сам биткоин, а его токен в другой сети. Настоящий BTC на свой кошелёк выводят через сеть Bitcoin — на адрес, который начинается с bc1, 1 или 3.
• Начните с небольшой суммы. Убедитесь, что адрес и сеть верны, и только потом выводите остальное.
• Не верьте «ускоренному выводу». После каждого громкого взлома появляются фальшивые службы поддержки — Bitget уже предупреждал о поддельных аккаунтах. Вывод открыли всем одновременно, так что «место в очереди» за деньги — обман. Seed-фразу и коды двухфакторной защиты не спрашивает ни один настоящий сотрудник.

Если после вывода нужна другая монета

Выведенный биткоин не обязательно держать как есть. Если хочется переждать в долларах, биткоин можно обменять на USDT в сети TRC20 без регистрации, а если важнее приватность — поменять BTC на Monero прямо в свой кошелёк. В VertEXchange для этого не нужен аккаунт, и монеты приходят сразу на ваш адрес.