Криптобиржа Bitget заявила, что, по предварительным данным, за кибератакой, приведшей к потере цифровых активов примерно на $351,6 млн, могли стоять северокорейские хакеры. Компания подчеркивает, что расследование продолжается, а выводы пока не окончательные.
Глава Bitget Gracy Chen сообщила, что следователи выявили IP-адреса, связанные с VPN-сервисами, которые ранее использовались северокорейской хакерской группой. В трансляции на X она также сказала, что схема атаки напоминает прежние операции, приписываемые этой стране.
По словам Chen, конкретный способ проникновения в системы Bitget еще изучается. Она уточнила, что в четверг днем по американскому времени биржа обнаружила несанкционированные переводы с части своих кошельков. Речь идет о 19 транзакциях из отдельных сегментов инфраструктуры hot и warm wallet, тогда как cold wallet, по ее словам, не пострадали.
Среди затронутых активов были ether, XRP, USDT, USDC, Avalanche и BNB в сетях Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitrum. Более ранние on-chain оценки указывали на отток примерно в $183 млн, однако Bitget заявила, что эти расчеты не учитывали активность во всех затронутых блокчейнах.
По предварительной оценке команды безопасности, злоумышленник скомпрометировал критически важную back-end систему кошельков, использовал ее для подмены данных о переводах и запустил процесс авторизации и подписания в Bitget. Chen заявила, что инцидент локализован, что позволило предотвратить дальнейший несанкционированный вывод средств. «Private key compromise has been ruled out,» — сказала она.
Вывод средств пока остается приостановленным, пока технические команды восстанавливают и усиливают затронутые системы. При этом пополнение счетов и торговля продолжаются в обычном режиме. Четких сроков возобновления вывода Chen не назвала, но сказала, что сервис может вернуться в течение часов или дней и «не должен занять недели».
Bitget утверждает, что клиентские балансы отражены корректно, а весь ущерб будет покрыт за счет User Protection Fund, объем которого превышает $464 млн.
Глава Bybit Ben Zhou заявил, что его команда готова помочь Bitget. По его словам, Bybit обновляет свою платформу LazarusBounty, чтобы помочь отследить движение похищенных средств. Zhou также напомнил, что Bitget поддержала Bybit после взлома на $1,5 млрд в феврале 2025 года.
