Вересень став наймасштабнішим місяцем року за обсягом коштів, яких торкнулися злами та експлойти. За даними PeckShield, унаслідок 55 великих хакерських атак криптоіндустрія зазнала збитків на $766,49 млн, що на 462% більше за серпневі $136,3 млн.
Примітно, що понад 90% вересневих втрат припало на два інциденти: атаку на Bitget і виведення біткоїнів із Liquid Network.
Злам Bitget став найбільшою атакою місяця
Найбільші втрати PeckShield пов’язала зі зламом Bitget, унаслідок якого було викрадено близько $388 млн. Спочатку біржа підтвердила несанкціоноване переміщення активів на $351,6 млн. Пізніше оцінку збільшили приблизно до $387,5 млн після виявлення додаткових транзакцій у мережах Zcash і TRON.
Зловмисник вивів активи з гарячих і теплих гаманців Bitget у кількох блокчейн-мережах. Водночас Bitget та незалежні фахівці заявили, що приватні ключі користувачів і біржі не були скомпрометовані.
Аналітики також припустили, що до атаки можуть бути причетні хакери з Північної Кореї. Однак на момент публікації остаточного підтвердження цієї версії не було.
Для покриття збитків Bitget використала власний Protection Fund. Згодом біржа повідомила про відновлення його обсягу до понад $300 млн. У компанії також заявили, що кошти користувачів не постраждали.
З Liquid Network вивели близько 4000 BTC
Другим за масштабом випадком стало переміщення приблизно 4000 BTC із Liquid Network. 6 вересня з федеративного гаманця мережі вивели активи орієнтовною вартістю $320 млн.
Попередньою причиною назвали помилку у програмному забезпеченні Elements, а не компрометацію ключів учасників мережі. Після виявлення проблеми оператори тимчасово відключили bridge-ноди, фактично призупинивши роботу сайдчейна.
Сторона, яка контролювала виведені кошти, назвала себе «етичними хакерами» та почала комунікувати з Blockstream через повідомлення, записані в блокчейні. 8 вересня вона повернула 3400 BTC на суму близько $268 млн. На той момент під її контролем залишалося приблизно 598,5 BTC.
Таким чином, атаки на Bitget і Liquid Network разом сформували понад 90% усіх збитків, зафіксованих PeckShield у вересні. При цьому частину активів, викрадених або переміщених під час інциденту з Liquid Network, згодом вдалося повернути.
