🧱 «Холодные кошельки не пострадали» — фраза, которая не отвечает на вопрос владельца денег
Bitget сообщила, что 24 сентября в 18:31 UTC её системы зафиксировали несанкционированные переводы с части горячих кошельков. Первая оценка ущерба была $351,6 млн, на следующий день биржа подняла её до $387,5 млн, добавив активы в сетях Zcash и TRON. Фонд защиты пользователей, по заявлению биржи, держит больше $464 млн.
Дальше во всех таких уведомлениях идёт успокаивающая строка про холодное хранение. Она верная и почти бесполезная. Человеку, у которого на бирже лежат деньги, важен не слой кошелька, в котором сломалось, а то, сколько дней он не может этими деньгами распорядиться.
Вот этот ответ биржа
дала 26 сентября: вывод возвращают по частям. 28 сентября в 08:00 UTC откроют биткоин, 29-го эфир, 30-го USDT, остальные токены, фиат и P2P — только 2 октября. От момента взлома до полного возврата — восемь суток. Торговля и пополнение всё это время работали, то есть завести деньги было можно, а забрать нет.
Второе, что стоит держать в голове. 25 сентября Bitget заявила, что путь атаки установлен, а уязвимость закрыта, но чем именно её ломали — публично не сказала до сих пор. Расследование ведут с Mandiant и SlowMist. Пока причина не названа, сторонний человек не может оценить, повторится ли это у соседей по рынку с той же архитектурой.
Мера надёжности биржи — не размер страхового фонда, о котором вспоминают в день аварии. Это срок возврата выводов и готовность назвать причину.
#безопасность
🔗 Мои каналы:
Youtube •
X •
Сайт
