После восстановления вывода средств капитал не только не уменьшился, но и увеличился. Как Bitget за пять дней исправил ситуацию?

Автор: WhiteRunner

В последние годы крупные инциденты безопасности на биржах стали довольно распространенными, и точки входа для атак постепенно расширились от горячих кошельков и систем подписи до внутренних прав и сторонних сервисов. С усложнением систем границы, которые биржи должны защищать, также становятся все больше.

25 сентября Bitget столкнулся с инцидентом безопасности, в результате которого было подтверждено, что пострадали активы на сумму около 388 миллионов долларов. Генеральный директор Gracy Chen затем в прямом эфире заявила, что это первый случай подобного инцидента за восемь лет работы платформы. Согласно результатам расследования, опубликованным SlowMist, первоначально обнаруженная вредоносная активность была связана с нулевой уязвимостью на узле стороннего продукта безопасности. Расследования Mandiant и SlowMist указывают на то, что путь атаки был связан с компрометацией сторонней инфраструктуры безопасности, что в конечном итоге привело к доступу к кошелькам Bitget.

После инцидента Bitget объявил, что убытки возьмет на себя фонд защиты пользователей. В момент инцидента этот фонд, созданный в 2022 году, владел 5500 BTC, стоимостью более 464 миллионов долларов. Gracy пообещала, что фонд защиты будет восстановлен до 300 миллионов долларов в течение недели после использования. 30 сентября это обещание было выполнено.

Вывод средств также начал восстанавливаться в соответствии с ранее опубликованным графиком. 28 сентября в 16:00 BTC был первым, кто открыл вывод средств, 29 сентября после восстановления вывода ETH соответствующий горячий кошелек быстро перешел от чистого оттока к чистому притоку, и вскоре баланс даже немного превысил начальный уровень до открытия вывода, доверие пользователей начало возвращаться. На момент публикации все валюты уже восстановили возможность вывода.

От кражи почти 400 миллионов долларов до восстановления вывода и повторного притока средств прошло всего несколько дней. Как хакеры смогли перевести активы без утечки закрытых ключей? Как фонд защиты, подготовленный в течение четырех лет, действительно оказался полезным? Что сделала Bitget, чтобы ситуация начала меняться?

1. Хакеры использовали нулевую уязвимость для взлома стороннего продукта безопасности

Особенностью этой атаки является то, что закрытые ключи Bitget не были скомпрометированы, холодные кошельки не были взломаны, и это не было уязвимостью смарт-контракта. Прорыв, найденный хакерами, оказался в стороннем продукте безопасности, используемом платформой.

Согласно текущим результатам расследования Bitget, около 02:31 по пекинскому времени 25 сентября на блокчейне появились первые подтвержденные небольшие переводы, после чего начались более масштабные перемещения активов.

Gracy в интервью The Block сообщила, что с 02:58 до 04:09 атакующие провели 17 крупных транзакций через несколько сетей, включая Ethereum, XRP, Zcash, BNB Chain, Base, Arbitrum, Optimism и Avalanche. По мере дальнейшей статистики Bitget в конечном итоге подтвердил, что инцидент затронул активы на сумму около 388 миллионов долларов.

03:05, то есть примерно через 7 минут после первой крупной транзакции, система сверки Bitget обнаружила значительные расхождения в средствах и инициировала блокировку вывода средств на всей платформе; в 03:14 платформа активировала экстренный ответ высшего уровня. Поскольку на тот момент нельзя было исключить утечку закрытых ключей, команда кошелька затем перевела активы на холодный кошелек и закрыла услуги вывода и подписи кошелька.

Затем команда безопасности подтвердила коренную причину инцидента. Согласно опубликованной цепочке атак, хакеры использовали ранее неизвестную нулевую уязвимость стороннего продукта безопасности.

Нулевая уязвимость — это безопасность, о которой производитель и пользователи ранее не знали и для которой не было готовых патчей для предварительного развертывания. Другими словами, это была ранее неизвестная точка входа для атаки. То, что произошло дальше, является ключом к пониманию потерь в размере почти 400 миллионов долларов.

Используя эту уязвимость, атакующие украли учетные данные внутренней сети через уязвимость стороннего продукта безопасности, подделали команды вывода для системы кошелька и обманом заставили кошелек выполнить аномальные переводы, обходя проверку рисков. Весь процесс прошел без утечки закрытых ключей, холодные кошельки также не пострадали.

Gracy также сообщила, что после завершения операций хакеры удалили некоторые связанные следы, что усложнило расследование и восстановление процесса атаки.

После этого Bitget отключил затронутые сторонние функции, повторно выдал внутренние учетные данные, отозвал и заново разделил высокочувствительные права, а также добавил независимую проверку для вывода средств. Mandiant и SlowMist в настоящее время продолжают участвовать в независимом расследовании и отслеживании средств.

Этот инцидент оставил прямое предупреждение для отрасли: безопасность биржи уже не ограничивается только закрытыми ключами и холодными кошельками. Безопасное программное обеспечение, инфраструктура кошельков и другие сторонние услуги, которые могут получить доступ к основным системам, также могут стать точками входа для атак.

2. Фонд защиты начал действовать, вывод средств восстанавливается по графику

После инцидента действительно проверяется, кто должен нести убытки и как руководство справляется с ситуацией и успокаивает пользователей.

Bitget первым делом активировал фонд защиты.

Этот фонд был создан в 2022 году и долгое время имел в качестве базового размера 300 миллионов долларов. В момент инцидента фонд владел 5500 BTC, стоимостью более 464 миллионов долларов, что достаточно для покрытия окончательно подтвержденных убытков в размере около 388 миллионов долларов.

Bitget затем четко заявил, что фонд защиты возьмет на себя финансовые последствия этого инцидента, и балансы пользовательских счетов не пострадают.

28 сентября, перед восстановлением вывода BTC, на блокчейне уже можно было увидеть, что фонд защиты начал перераспределять активы в горячие кошельки. Блокчейн-аналитик Ai Тетя зафиксировала, что первоначально 2042.28 BTC были переведены с адреса соответствующего фонда защиты в горячий кошелек Bitget (мониторинг фонда защиты Bitget на блокчейне).

Это один из самых значимых аспектов обработки Bitget, который стоит рассмотреть отрасли.

Этот фонд защиты не был временно объявленным планом компенсации после инцидента, а был создан четыре года назад. Средства долгое время хранились, адреса кошельков были открыты для проверки, а также был установлен четкий базовый размер; после реального инцидента фонд был фактически использован, а затем снова пополнен в соответствии с первоначальными стандартами.

Фонд защиты решил вопрос о том, кто несет убытки. На этот раз убытки в размере почти 400 миллионов долларов в конечном итоге не были переложены на пользователей. Gracy заявила, что Bitget в течение недели пополнит фонд защиты до как минимум 300 миллионов долларов, и, судя по мониторингу на блокчейне, это обещание было выполнено.

30 сентября Bitget также выпустил 47-й отчет о резервных фондах (PoR), общий коэффициент резервов составил 131%, охватывающий 19 типов активов. В частности, коэффициенты резервов для BTC, ETH, USDT и USDC составили 142%, 110%, 107% и 154% соответственно.

Помимо средств, стоит отметить и способ общения Bitget в последние дни.

Gracy в прямом эфире для сообщества ответила на вопросы в течение примерно трех часов, а Xie Jiayin также постоянно обновлял информацию через социальные сети и сообщество. Три часа в прямом эфире сами по себе не являются ключевым моментом, более важно то, что в самые хаотичные дни инцидента руководство всегда находилось на переднем плане, отвечая на вопросы.

Кроме того, несколько ключевых заявлений предоставили четкую информацию или планы на следующие шаги.

Кто несет убытки, быстро стало ясно, что это покрывается фондом защиты; сумма убытков была скорректирована с 351.6 миллиона долларов до 388 миллионов долларов с объяснением причин изменения цифр; до подтверждения точки входа атаки не спешили делать выводы о личности и способе атаки; после достижения прогресса в расследовании постепенно были опубликованы детали о стороннем продукте безопасности, нулевой уязвимости, высокочувствительных учетных данных и поддельных командах вывода.

Восстановление вывода также было аналогичным.

Этот инцидент затрагивал несколько валют и сетей, и область проверки не ограничивалась одним кошельком. Bitget не восстановил все выводы сразу, а поэтапно открывал их после подтверждения соответствующих кошельков, сетей и исключения рисков.

26 сентября платформа опубликовала конкретный график восстановления: 28 сентября восстановление BTC, 29 сентября восстановление ETH и соответствующих сетей, 30 сентября восстановление USDT и соответствующих сетей, другие токены, фиатные деньги и услуги C2C планировались на восстановление 2 октября. Перед публикацией все было подтверждено и восстановлено в срок.

Учитывая, что это крупный инцидент безопасности, затрагивающий несколько валют, несколько сетей, стороннее программное обеспечение и внутренние права, предварительное предоставление конкретного графика восстановления с указанием дат и времени, а затем поэтапное выполнение этого графика заслуживает похвалы.

Фонд защиты был подготовлен заранее в течение четырех лет, и когда произошла реальная проблема, он был использован; руководство постоянно взаимодействовало с сообществом; подтвержденная информация своевременно публиковалась, а неопределенная информация не спешила делать выводы; план восстановления предоставлял четкое время, а затем выполнялся в соответствии с графиком.

Эта серия четких действий заставила многих посмотреть на Bitget более позитивно.

3. Поворотный момент уже наступил, средства снова начали чистый приток

После восстановления вывода ETH 29 сентября на блокчейне вскоре произошли изменения, на которые стоит обратить внимание.

Согласно мониторингу блокчейн-аналитика Ai Тетя, горячий кошелек, подготовленный Bitget для вывода ETH, в течение получаса после открытия вывода снова вернул баланс более 30,000 ETH, превысив начальное значение.

Данные, опубликованные Bitget, показали, что в первый час после восстановления вывода ETH было поступило около 9674 монет, выведено около 9023 монет, чистый приток составил около 651 ETH. Данные 30 сентября показали, что сумма притока средств на платформу за 24 часа составила 231 миллион долларов, что близко к среднему дневному притоку средств в 245 миллионов долларов в августе этого года, и не наблюдалось одностороннего оттока средств, о котором ранее беспокоился рынок, а наоборот, можно было увидеть восстановление доверия на рынке.

В то же время, чтобы вознаградить доверие пользователей, Bitget также начал запускать несколько стимулирующих мероприятий.

ETH PoolX предлагает призовой фонд в 500,000 USDT, пользователи могут участвовать в распределении, заблокировав ETH, на ранних этапах активности предполагаемая годовая процентная ставка (APR) достигала около 37.11%, затем, с увеличением объема средств, динамически снижалась.

BTC PoolX был запущен позже, предлагая призовой фонд в 100,000 BGB, и предоставляя дополнительный бонус в зависимости от BTC-держания пользователя за предыдущие 15 дней.

Что касается стабильных монет, Bitget одновременно запустил активные финансовые мероприятия с USDT и USDGO, поддерживающие возможность пополнения и снятия, ограниченные по времени APR составляют 10% и 12% соответственно. "Партнерская программа" включает 30% от доходов от торговых сборов, соответствующих условиям в течение периода активности, в пользовательский призовой фонд, из которых 60% распределяются по объему торгов, а 40% — по объему активов. 2 октября официальные данные Bitget показали, что первая партия вознаграждений была выплачена, в общей сложности 1,907,455 USDT было выдано 763,543 пользователям.

Эти мероприятия несложно понять. Восстановление вывода средств решает вопрос "может ли пользователь уйти", а последующие мероприятия направлены на перезапуск торговли, финансовых операций и накопления средств.

Скоро многие пользователи начали голосовать своими средствами, демонстрируя доверие к Bitget и энтузиазм к мероприятиям.

Несколько дней назад рынок больше всего волновал вопрос "когда можно будет вывести деньги"; с восстановлением вывода средств вопрос стал "в каком мероприятии участвовать, чтобы получить более высокий APR".

Сигнал о поворотном моменте события.

Для биржи самым прямым доказательством восстановления доверия пользователей является то, что они готовы оставить свои деньги, когда могут свободно входить и выходить.

Четыре. Один инцидент безопасности, что он оставил в индустрии бирж

После этого инцидента Bitget почти получил поддержку "половины индустрии".

Здесь стоит отметить Bybit.

В феврале 2025 года Bybit столкнулся с инцидентом безопасности на сумму около 1.4 миллиарда долларов. Примерно через 5 часов после атаки Bitget предоставил Bybit 40,000 ETH, стоимость которых на тот момент превышала 100 миллионов долларов. Эти 40,000 ETH были без процентов, без залога и без установленного срока погашения. Bybit затем полностью вернул сумму в течение трех дней.

Более чем через год позиции сторон поменялись. После инцидента Bitget CEO Bybit Бен Чжоу быстро публично выразил готовность помочь и специально отметил: "Когда мы столкнулись с хакерской атакой, Bitget помог нам." Затем Bybit включил связанные с кражей средства в систему отслеживания LazarusBounty.

Выступили не только Bybit. CZ публично поддержал после инцидента, команда безопасности Binance затем начала сотрудничество с Bitget, включая обмен разведывательной информацией о угрозах, отслеживание украденных средств и поддержку возврата активов; CEO MEXC Вугар Уси также связался с Bitget, чтобы выразить поддержку. За пределами биржи Mandiant и SlowMist участвовали в расследовании и сборе доказательств, Circle и Tether участвовали в замораживании связанных активов.

Когда я увидел эти новости, я действительно почувствовал прилив эмоций.

В криптоиндустрии никогда не было недостатка в конкуренции. Биржи борются за пользователей, ликвидность и долю рынка, но когда действительно происходит безопасность на уровне сотен миллионов долларов, коллеги объединяются, чтобы поддержать друг друга.

И то, удалось ли Bitget как платформе действительно завоевать доверие и уважение в индустрии, становится наиболее очевидным в кризисный момент.

Но если это событие останется только на уровне "в беде познается друг", это недооценит его значение.

В криптоиндустрии нет единого института, который бы обеспечивал защиту, но фонды защиты, сотрудничество между коллегами, агентства безопасности и отслеживание на блокчейне начинают формировать свою собственную сеть управления рисками. В то же время, от горячих кошельков, систем подписей до стороннего программного обеспечения и внутренних прав доступа, границы, которые биржи должны защищать, становятся все шире: атаки становятся все более сложными, индустрия нуждается в совместном реагировании.

Создание фондов защиты, поддержание открытости и прозрачности после инцидента и соблюдение обязательств, а также сотрудничество в индустрии теперь стали отличной моделью для реагирования на кризисы, и Bitget уже продемонстрировал это на практике.

В последние два года криптоиндустрия постоянно говорит о массовом принятии. ETF, стабильные монеты, реальные активы и токенизированные ценные бумаги привносят больше традиционных финансовых средств, а регуляторная структура в США постепенно формируется. Достигнув этой точки, индустрия должна доказать не только инновации и рост, но и способность справляться с рисками.

Bitget на этот раз проверил ответственность платформы перед лицом кризиса на сумму 400 миллионов долларов. Кризис не завершит платформу, а ответственность может переопределить платформу.

Для криптоиндустрии, которая движется к мейнстримным финансам, это также экзамен, который необходимо пройти. Ни одна финансовая система не может основываться на предположении "никогда не произойдет ничего плохого". Когда действительно что-то происходит, способность компенсировать, объяснить и восстановить — это испытание на ответственность и границы.

Как финансовый мир в конечном итоге будет воспринимать криптоиндустрию, возможно, зависит от того, как она правильно справится с плохим днем.