Bitget подозревает северокорейских хакеров в краже $387,5 млн
Биржа заявила, что атака затронула её горячие кошельки, но не холодные хранилища и приватные ключи. Вывод средств временно приостановили, а убытки обещают покрыть из фонда защиты пользователей.
Криптобиржа Bitget считает основной версией причастность северокорейских группировок к атаке 24 сентября, в результате которой были похищены активы на $387,5 млн. Об этом во время трансляции в X сообщила гендиректор компании Грейси Чен.
По её словам, подозрение вызвали IP-адреса, связанные с VPN-инфраструктурой, которую ранее использовали северокорейские хакерские группы. Это не означает, что причастность КНДР подтверждена: Bitget говорит о версии, основанной на технических признаках.
Биржа зафиксировала аномальные переводы из части горячих кошельков во второй половине дня 24 сентября по восточному времени США. Как утверждает Чен, злоумышленники воспользовались уязвимостью серверной системы, обрабатывающей операции с кошельками: они подделали подтверждения переводов, и система одобрила мошеннические транзакции.
Среди похищенных активов названы Ether, XRP, USDT, USDC, Avalanche и BNB в сетях Ethereum, XRP Ledger, Avalanche, BSC и Arbitrum. Первые независимые оценки в блокчейне составляли от $170 млн до $183 млн. Затем Bitget оценила ущерб в $351,6 млн, а после комплексной проверки назвала окончательную сумму — $387,5 млн.
После атаки похитители за несколько минут обменяли USDT, USDC и токенизированное золото XAUt на ETH через децентрализованные биржи. По данным Bitget, это могло быть сделано для того, чтобы избежать блокировки или заморозки стейблкоинов. Активы, которые нельзя заморозить или отменить, включая XRP, ETH и BNB, распределили по десяткам новых кошельков.
Bitget временно остановила вывод средств, сохранив работу депозитов и торгов. Компания заявила, что её фонд защиты пользователей размером более $464 млн полностью покроет потери. Уязвимость в серверной части, по словам биржи, уже устранена; восстановление вывода начнётся поэтапно 28 сентября. Также Bitget объявила вознаграждение до 5% за средства, которые удастся заморозить или вернуть.