Bitget сообщила, что полностью завершила поэтапное восстановление сервисов после взлома 24 сентября. С 2 октября вновь доступны вывод токенов, кроме возвращённых ранее BTC, ETH и USDT, а также фиатные операции и C2C-сервис для прямых сделок между пользователями.

Это подтверждение фактического выполнения графика, а не новый план: вывод BTC биржа вернула 28 сентября, ETH — 29 сентября, USDT — 30 сентября. Во время паузы торговля и пополнение счетов продолжались, но вывести часть активов пользователи не могли. На централизованной бирже разрешение на такой вывод остаётся под контролем её инфраструктуры, даже если остаток отображается в аккаунте.

По данным Bitget, 24 сентября злоумышленник вывел активы примерно на $388 млн с 12 горячих и тёплых кошельков. Компания связывает атаку с уязвимостью нулевого дня в стороннем защитном продукте: через неё похитили внутренние учётные данные и подали поддельные команды на вывод. Bitget утверждает, что приватные ключи и холодные кошельки не были затронуты, а остатки клиентов сохранены.

Восстановление сервиса не означает завершения самого инцидента. Новое объявление не содержит проверки всех сетевых маршрутов под нагрузкой, а подробный технический отчёт и точная сумма возвращённых либо замороженных средств пока не опубликованы. Расследование с участием Mandiant и SlowMist и поиск похищенных активов продолжаются.