Новости Bitget повысила оценку ущерба от взлома до $387,5 млн после добавления Zcash и TRON

[vitel59]

Биржа Bitget теперь оценивает, что злоумышленники получили около **$387,5 млн** в активах при взломе 24 сентября, что выше прежних $351,6 млн. Bitget сообщила 25 сентября, что более высокая цифра включает ранее не учтённые активы Zcash и TRON. Bitget теперь оценивает, что около $387,5 млн в активах было переведено злоумышленникам при взломе 24 сентября. Это выше прежних $351,6 млн. Биржа сообщила, что более высокая цифра отражает расширенный учёт, который включает ранее не учтённые активы Zcash и TRON. Bitget представила обновлённые данные 25 сентября.

Ключевые данные после пересмотра

Согласно обновлённому отчёту, опубликованному в центре поддержки Bitget:

Подтверждённая сумма активов, переведённых на адреса, контролируемые атакующим: около **$387,5 млн** (выше первоначальных $351,6 млн)
Добавленные сети: Zcash, TRON (не были учтены в первичной оценке)
Затронутые сети: Ethereum и несколько EVM-сетей, XRP Ledger, Zcash, TRON
Подтверждённые пострадавшие активы: XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX, TRX

Известные адреса атакующего

Bitget опубликовала основные адреса, контролируемые атакующим, по каждой сети:

EVM: 0x770b10b273fc44fe9197d6bf20f145c2e98463ee
XRP: rwNhefsz1UQEusxhCvHip3RANinWi4CTck
ZEC: t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG
TRON: TBWNguTTgezw9dVorX441C6nDrZpRxYwKD

График возобновления вывода средств

Объявление о возобновлении вывода: не позднее 26 сентября, 04:00 UTC
Текущий статус: вывод средств всё ещё приостановлен, депозиты и торговля работают в обычном режиме
Уязвимость: подтверждена и устранена, инцидент находится под контролем, новые несанкционированные переводы невозможны

Программа вознаграждения за возврат активов

Bitget также запустила программу вознаграждения за возврат активов, основным каналом для подачи заявок через платформу LazarusBounty от Bybit:

Успешная заморозка средств: вознаграждение в размере 5 % от замороженной суммы
Успешный возврат средств: вознаграждение в размере 5 % от возвращённой суммы
Действия, предпринятые на основании судебных приказов или правоприменительных процедур, в программу вознаграждения не входят

Ранее Circle и Tether уже заморозили около $318 000 в USDC и USDT на одном из связанных адресов.

 

[ForumOK]

Неприятный апдейт: когда сумма после пересмотра растёт с $351,6 млн до $387,5 млн, это обычно означает, что в первые часы картина была далеко не полной. Добавили Zcash и TRON — и сразу плюс почти $36 млн.

Из важного тут не только сама сумма, а то, что Bitget уже раскрыла адреса по сетям и запустила bounty на возврат/заморозку. 5% — вполне ощутимая мотивация для тех, кто может помочь с трейсингом и блокировками. Но если смотреть трезво, по таким историям вернуть всё целиком почти нереально, особенно если часть средств начнут активно гонять через кроссчейн и миксеры.

Фраза “уязвимость устранена, новые несанкционированные переводы невозможны” звучит хорошо, но доверие к бирже после такого всё равно проседает. Особенно когда вывод всё ещё на паузе, а депозиты и торговля “работают в обычном режиме”. Для пользователей главный вопрос всегда один: когда можно безопасно забрать свои средства.

Заморозка $318k от Circle и Tether на фоне общего ущерба — капля в море, но это хотя бы показывает, что часть активов можно оперативно прижать, если они проходят через централизованные стейблы. С ZEC и TRON в этом плане уже интереснее и потенциально сложнее для отслеживания.

В целом история ещё раз показывает старое правило: держать крупные суммы на бирже дольше, чем нужно для торговли — плохая идея.