Хакерлер 24 қыркүйекте Bitget-тің ішкі шығарып алу процесіне араласып, шамамен 387,5 млн долларды ұрлады. Chainalysis мәліметінше, бұл шабуылды Солтүстік Кореялық хакерлер жүзеге асырған.
Сонымен, Bitget-ті қазіргі уақытта пайдалану қауіпсіз бе? Келесі шабуыл одан да ауқымды бола ма? Биржа қандай қауіпсіздік шараларын қабылдап жатыр? Осындай сауалдарға жауап алу үшін BeInCrypto Bitget-тің бас директоры Грейси Ченмен сұхбаттасты.
Bitget-ке шабуыл бойынша соңғы жаңалықтар
6 қазанға қарай, тергеу органдары ұрланған қаражаттың ізіне түсуді жалғастырып жатқанда, биржа шығарып алуларды қайта ашты:
- Шығару: Bitget кезең-кезеңімен ашуды 2 қазанда аяқтағанын мәлімдеді.
- Тоқтатылған қаражат: Трекерде шамамен 1,07 млн доллар тоқтатылғаны, яғни шығынның 0,28%-ы, көрсетілген. Нақты қайтарылған сома жарияланбаған.
- Атрибуциясы: Chainalysis қазір бұл ұрлықты Солтүстік Кореялық тұлғаларға тіркейді.
- Тергеу: Зиян шеккен үшінші тарап қауіпсіздік жеткізушілерінің атаулары көпшілікке жарияланбаған.
BeInCrypto-ға берген эксклюзивті сұхбатында, бірақ шығарып алулар толық қалпына келмей тұрып, бас директор Грейси Чен Bitget-тің қаржылық позициясына сенім білдірді, алайда шабуылдың мән-жайларын толық түсінуде әлі де олқылық барын мойындады.
Келесі шабуыл қорғау қорынан асып кетсе, Bitget оны өтей ала ма?
Чен Bitget биткоинды шығару үшін қорғау қорын пайдаланып, оны 300 млн доллардан асыра қайта толықтырғанын айтты. Ол бұл межені қазіргі уақытта жеткілікті деп есептейді, соңғы ұрлық бұл сомадан асқанымен.
Оның айтуынша, компания қорғау қорынан тыс 1 млрд доллардан артық капиталына да иелік етеді.
«Нақты санын айта алмаймын, бірақ бір миллиардтан артық екені анық».
Жүздеген млн доллар шығынға қатысты сұраққа ол Bitget оны еңсере алатынын айтты. Алайда сұхбатта бұл капиталдың қандай бөлігі дереу қолжетімді екені нақтыланған жоқ.
Bitget үшін шабуыл клиенттер мен бизнес бойынша қандай шығын әкелді?
Чен күнделікті операциялар мен кірістілікке әсерін шектеулі деп сипаттады.
Оның сөзіне қарағанда, бірнеше институционалды клиенттер биткоин шығару қайта ашылғанда ірі ақшалай соманы шығарып алған, бірақ қазір клиенттер қайтып келе бастаған.
«Соңғы бірнеше күнде олардың көбі қайта оралды».
Ethereum шығару бір сағат ішінде қайта ашылысымен, кіріс көлемі шығыстан асып түсті деп Чен мәлімдейді. Сондай-ақ USDT шығару қайта басталғанда да күшті кірістер болған.
Ол бұл депозиттер көлемі мен қанша қаражат қайта оралғанына қатысты нақты сандар ұсынбады.
Шабуылдаушылар Bitget жүйесі жайлы жеткілікті мәліметті қайдан алды?
Ченнің айтуынша, алдын ала ішкі тергеу барысында инсайдердің қатысуы анықталмаған. Алайда ол шабуылдаушылар Bitget жүйесін қалай меңгеріп алғанын түсіндіре алмады.
«Мен шынында білмеймін. Оларды сұрай алсам және нақты жауап алсам ғой».
Ол тергеу жалғасып жатқанын, Bybit-қа қарағанда көбірек уақыт алуы ықтимал екенін, себебі Bitget инциденті күрделірек жүйелерге қатысты екенін айтты.
Оның жауабы негізгі мәселені ашық күйде қалдырады: шабуылдаушылар ұрлыққа дейін қандай дәрежеде қолжетімділікке ие болған?
Чен Bitget ішкі тергеу жүргізіп, сол кезеңде инсайдерлік араласу дәлелі табылмағанын айтты.
«Қазіргі алдын ала жүргізілген тергеу инсайдерлік араласу жоқ екенін көрсетіп отыр».
Келесі шабуылды болдырмау үшін не өзгерді?
Чен зардап шеккен жүйелерді оқшаулап, ішкі қолжетімділік деректерін қайта орнатуды сипаттады. Ол Bitget-те құпия жүйелерге қолжетімділік күшейтіліп, шығарып алуларға қосымша растаулар енгізілгенін айтты.
Сонымен қатар, биржа сыртқы қауіпсіздік өнімдерін тексеруді күшейтіп отыр. Чен шабуылдың бастапқы нүктесі бұған дейін белгісіз болып келген үшінші тарап өнімі екендігін және осы функцияны өшіргендерін айтты.
Ол дабылдарды дұрыс түсіндіру қажеттілігін және мониторингтің жылдам әрекет етуі керек екенін мойындады.
«Ешбір жүйе, ешбір қауіпсіздік инфрақұрылымы мінсіз немесе өтпейтін емес».
THORChain секілді сервистер ұрланған қаражат қозғалысын тежеуде көбірек әрекет жасауы керек пе?
Чен THORChain бұған негізінен жауапты деген пікірмен келіспейтіндігін жеткізді. Оның айтуынша, протоколдардың техникалық мүмкіндігі әртүрлі, әрі олардың орталықтандырылмаған құрылымына құрметпен қарау керек.
Дегенмен, ол операторлардан қандай әрекет жасауға болатынын түсіндіріп беруді сұрайды. NEAR Intents-ті инфрақұрылым мүмкіндік берген жерде қолданылған шара ретінде мысалға келтірді.
«Мен THORChain-ді кінәламаймын».
Оның көзқарасы бойынша, биржалар өз қауіпсіздігі үшін жауап беріп, протоколдармен бірге қаражат жылыстату үрдісін қиындату үшін жұмыс жүргізуі керек.
Биржалар осындай шабуылдарға қарсы альянс құра алар ма?
Чен Bitget биржасы биржалар мен ірі протоколдарды қамтыған альянс туралы талқылағанын айтты. Бұл келіссөздер бастапқы деңгейде болған.
Ол қатысушылардың мүдделерін бір арнаға тоғыстырудың қиындығын мойындады. Пайдалы ақпаратпен бөлісу үшін компаниялар өздерінің ішкі қауіпсіздігі туралы көбірек ақпарат ашуға тиіс болады.
«Сіз жеткілікті ақпаратпен бөліскіңіз келеді, бірақ тым көп ақпарат та бергіңіз келмейді.»
Сұхбат биржаның шығынды жабу қабілетіне байланысты әрекеттің қаншалықты тиімді болатынын көрсетіп, зерттеушілер ақшаның ізіне түскенде бұл маңызды болатынын айқындайды. Сонымен қатар, алдын алуға қатысты сұрақтар ашық қалып отыр.
Сұхбаттан кейін жарияланған талдауда Certora Bitget-тің бастапқы шығару блогынан кейін шамамен 238 млн доллар-дың шыққанын болжады. Бұл жағдай Чен берген сенімділіктің алдағы сынағын айқындайды: жаңа бақылау жүйелері дабыл іске қосылғанда, ішкі жалған аударымдарды тоқтата ала ма екен.
