Убытки Bitget от взлома достигли 387,5 млн долларов, подозрения остаются в отношении Северной Кореи

Хакеры похитили у Bitget около 387,5 млн долларов в результате, как считается, крупнейшего в этом году взлома криптовалютной платформы. Системы безопасности Bitget обнаружили несанкционированные переводы с некоторых горячих кошельков в 18:31 UTC 24 сентября. Примерно через час следователи насчитали активы примерно на 183 млн долларов. Сначала Bitget подтвердила убытки в размере 351,6 млн долларов, а сегодня обновила сумму до 387,5 млн долларов. Атакующие проникли в серверную систему в инфраструктуре кошельков Bitget. Они использовали ее для подделки данных о транзакциях. После этого процесс авторизации Bitget одобрил выплаты. Грейси Чен заявила, что атакующие не подделывали запросы пользователей на вывод средств. Чен также сказала, что злоумышленники не получили приватные ключи от холодных, горячих или теплых кошельков Bitget. Исследователь, использующий псевдоним, обнаружил кошелек, который потратил около 19,67 млн долларов в USDT0 на покупку 7 111 ETH в течение шести минут. Кошелек заплатил примерно на 5 % выше рыночной цены через UniswapX и 1inch Fusion. Другие кошельки, помеченные как принадлежащие Bitget, перевели активы по меньшей мере через пять блокчейнов. Крупнейший перевод включал около 103 млн XRP стоимостью примерно 157 млн долларов. Чен заявила, что Bitget остановила отток средств. По ее словам, дальнейшие несанкционированные переводы невозможны. Фонд защиты пользователей Bitget располагает более чем 464 млн долларов. Чен заявила, что фонд покроет весь ущерб. По словам Чен, остатки на счетах клиентов сохранятся в полном объеме. Пополнения и торговля продолжились. Bitget в качестве меры предосторожности приостановила вывод средств. В 2023 году в фонде находилось 300 млн долларов. Чен заявила, что некоторые IP-адреса совпадали с вариантами использования VPN, связанными с определенной северокорейской группировкой. По ее словам, ончейн-модели напоминали методы, применяемые связанными с северокорейским государством хакерскими группировками. Личность атакующего остается неподтвержденной. Технические доказательства не были обнародованы. Чен заявила, что та же группировка ранее похитила около 80 000 долларов из ее личного кошелька за пределами Bitget. Северокорейской группировке Lazarus Group, также известной как TraderTraitor, приписывают крупные хищения криптовалюты. ФБР несколько недель спустя подтвердило, что за февральским взломом Bybit 2025 года, в результате которого было похищено 1,4 млрд долларов, стояла Северная Корея. По оценке Chainalysis, добыча Северной Кореи в 2025 году превысила 2 млрд долларов. Bitget планирует опубликовать полный отчет об инциденте после того, как ее технические команды завершат устранение проблем в системах. Вывод средств остается приостановленным до завтра.