🚨 Bitget взломали на $351,6 млн

24 сентября у Bitget зафиксировали несанкционированные переводы из части горячих и тёплых кошельков. По данным самой биржи, холодные кошельки не пострадали, а сумма инцидента составила около $351,6 млн.

Самое интересное здесь даже не сумма, а как именно могла произойти атака. По предварительной версии расследования, приватные ключи не были скомпрометированы.

Злоумышленники получили доступ к внутренней инфраструктуре, после чего смогли подменять данные переводов, система уже сама подписывала подготовленные транзакции.

То есть хакеру необязательно было напрямую получать приватные ключи: достаточно было добиться того, чтобы сама система биржи считала вредоносный перевод корректным.

Атака была обнаружена в 18:31 UTC 24 сентября. После этого Bitget запустила экстренный протокол реагирования.

Что сейчас:
😮Вывод средств временно приостановлен
😮Пополнение и торговля остаются доступны
😮Холодные кошельки, по заявлению Bitget, не затронуты
😮Адреса злоумышленников отслеживаются
😮К расследованию подключены правоохранительные органы и ончейн-компании

▶️Отдельно появилась версия о возможной связи атаки с северокорейскими хакерами. Bitget обнаружила совпадения по IP и VPN-инфраструктуре с предыдущими атаками.

▶️Но это пока предварительная версия, а не окончательно установленная причастность Lazarus или КНДР.

Вот вам ещё один хороший пример, почему не стоит хранить все средства в одном месте. От подобных ситуаций никто не застрахован, поэтому лучше распределять активы между несколькими площадками и не держать крупные суммы на бирже без необходимости. CEX удобны для торговли, а для долгосрочного хранения логичнее использовать отдельный холодный кошелёк, где ключи находятся под вашим контролем.

🔝 Залетаем в Bybit Odds и забираем до 5.000 USDT

На Bybit проходит акция Bybit Odds Launch Party с общим призовым фондом 12.000 USDT.

Новые пользователи Bybit Odds могут получить 5 USDT за первую сделку, а участники с торговым объёмом от 500 USDT получают возможность попасть в лидерборд и побороться за дополнительные награды. Всего награды получат 30 участников, а за первое место предусмотрено 5.000 USDT.

Как принять участие:
1️⃣Имеем аккаунт на Bybit с пройденным KYC
2️⃣Переходим на страницу акции и регистрируемся
3️⃣Если это первая сделка в Bybit Odds, открываем позицию минимум на 20 USDT (первые 1.000 новых пользователей получат 5 USDT)
4️⃣Для участия в лидерборде набираем торговый объём от $500
5️⃣После завершения акции награды за лидерборд будут зачислены на Funding Account

▶️В Bybit Odds доступны три формата контрактов: Up/Down, Price Target и Price Range. Перед открытием сделки пользователь видит потенциальный результат, а максимальный убыток ограничен суммой, вложенной в контракт. Ликвидации, как в маржинальной торговле, нет.

⏳Делаем до 21 октября. Участвуем в промо от биржи и пробуем забрать свою часть из общего призового фонда.

🔥 Bitget начнёт возвращать вывод средств с 28 сентября после взлома на $388 000 000.

Биржа заявила, что уязвимость уже устранена. Выводы будут возвращать поэтапно:

😮28 сентября — BTC
😮29 сентября — ETH
😮30 сентября — USDT
😮2 октября — остальные активы, фиат и P2P

▶️По словам Bitget, балансы пользователей не пострадали, а все убытки биржа планирует покрыть из защитного фонда.

Пока остаётся дождаться полного восстановления вывода всех активов и нормальной работы платформы.

🚨 ПРОВЕРЬТЕ СТАРЫЕ АПРУВЫ НА MAGIC EDEN

Если когда-то торговали NFT через Magic Eden, особенно в Ethereum, Polygon или Base, лучше прямо сейчас проверить старые разрешения на NFT и WETH.

Проблема связана со старым Payment Processor V2 от Limit Break, который Magic Eden перестал использовать ещё в 2024 году. При этом выданные ранее on-chain разрешения сами по себе не исчезли. Из-за уязвимости контракт мог получить доступ к активам, на которые у него всё ещё оставался approval.

3.832 NFT уже были перемещены из кошельков через уязвимый контракт.

Что делаем:
1️⃣Переходим на revoke.cash
2️⃣Подключаем кошелёк
3️⃣Проверяем старые approvals Magic Eden / Payment Processor
4️⃣Если есть разрешение Payment Processor V2, отзываем его
5️⃣Для ApeChain также проверяем Payment Processor V3

▶️Если у вас уже украли какие-то активы, отзыв approval их не вернёт. Он лишь уберёт старое разрешение и снизит риск дальнейшего списания. При этом отмена старого листинга или простое отключение кошелька от Magic Eden не удаляет выданные ранее approvals.

Старые разрешения вполне могут оставаться в кошельке годами, поэтому периодически проверяйте и отзывайте ненужные unlimited approvals.