Гендиректор Bitget: северокорейские хакеры, вероятно, вывели 350 млн долларов

Гендиректор Bitget Грейси Чен заявила, что Северная Корея с высокой вероятностью стояла за взломом на 350 млн долларов. По ее словам, атакующие проникли в критически важную серверную систему внутри инфраструктуры кошельков Bitget. Они не получили приватные ключи от горячих, теплых или холодных кошельков Bitget. Атакующие также не подделывали запросы пользователей на вывод средств. По словам Чен, они использовали серверную систему для подделки данных о транзакциях и запуска процесса авторизации Bitget с целью перевода средств. Вывод средств остается приостановленным после взлома 24 сентября. Чен связала некоторые IP-адреса с вариантами VPN, использовавшимися определенной группой из Корейской Народно-Демократической Республики. Название группы она не сообщила. Аналитик блокчейна Спектер заявил, что украденные XRP были переведены через мост и напрямую связаны со средствами от эксплойта AFX Trade. AFX потеряла около 24 млн долларов в июле. Ответственность за атаку ранее приписывали подразделению TraderTraitor, связанному с Lazarus. LayerZero в апреле связала эксплойт моста KelpDAO с тем же подразделением. Чен заявила, что потери локализованы. По ее словам, новые несанкционированные переводы невозможны. Lookonchain установила, что атакующие вывели 9 различных активов. Наибольшая доля пришлась на XRP: около 102,9 млн токенов стоимостью примерно 157,5 млн долларов. Подтвержденные Bitget потери примерно вдвое превышают примерно 176 млн долларов, которые назывались в первоначальных отчетах по данным блокчейна. Bitget заявила, что ее Фонд защиты пользователей располагает более чем 464 млн долларов и покрывает весь ущерб. DefiLlama считает этот инцидент крупнейшим взломом криптовалютной отрасли в 2026 году на данный момент. На Liquid Network в сентябре произошел инцидент на 320 млн долларов. На Drift в апреле произошел взлом на 295 млн долларов. По данным трекера, в этом году потери примерно в 2,2 млрд долларов пришлись на 281 инцидент. На Bitget приходится около 16 % этой суммы. Из-за этого инцидента сентябрь стал самым дорогим месяцем 2026 года на данный момент. В апреле потери составили примерно 648 млн долларов. По данным TRM Labs, северокорейские группы отвечали за 76 % потерь от взломов криптовалютных платформ по апрель. TRM Labs заявила, что эти потери в основном были связаны с атаками на Drift и Kelp. Lazarus осуществила взлом Bybit на 1,5 млрд долларов в 2025 году. Чен пообещала опубликовать полный технический отчет после того, как следователи подтвердят, как произошло проникновение. В отчете должно быть показано, подтверждают ли судебно-технические доказательства версию о причастности Северной Кореи.