Битгет подозревает Северную Корею в причастности к взлому на 352 млн долларов

Битгет подозревает Северную Корею в причастности к взлому на 352 млн долларов. В результате атаки пострадали цифровые активы примерно на 351,6 млн долларов. Генеральный директор Битгет Грейси Чэнь сообщила, что следователи выявили IP-адреса, связанные с VPN-сервисами, которые ранее использовала северокорейская хакерская группа. Чэнь заявила, что характер атаки напоминал более ранние операции, приписываемые Северной Корее. Конкретный метод проникновения по-прежнему расследуется техническими специалистами. В четверг днем по американскому времени Битгет обнаружила 19 несанкционированных переводов из части инфраструктуры горячих и теплых кошельков. Холодные кошельки остались в безопасности. Среди пострадавших активов были эфир, XRP, USDT, USDC, Avalanche и BNB в пяти блокчейн-сетях. Более ранние оценки оттока на основе данных блокчейна указывали примерно на 183 млн долларов. Битгет заявила, что эти оценки не учитывали операции во всех затронутых блокчейнах. Команда безопасности установила, что злоумышленник проник в критически важную внутреннюю систему управления кошельками. Он использовал эту систему для подмены информации о переводах. Злоумышленник запустил процесс подписания авторизаций Битгет. Чэнь заявила, что брешь была локализована, чтобы предотвратить дальнейший несанкционированный отток средств. По словам Чэнь, следователи исключили компрометацию приватных ключей. Вывод средств остается приостановленным, пока технические команды восстанавливают и укрепляют затронутые системы. Пополнение счетов и торговля продолжаются в обычном режиме. Чэнь заявила, что вывод средств может возобновиться в течение нескольких часов или дней. По ее словам, приостановка не должна продлиться несколько недель. Битгет заявила, что балансы клиентов указаны корректно. Чэнь сообщила, что фонд защиты пользователей полностью покрывает ущерб. В фонде хранится более 464 млн долларов. Генеральный директор Байбит Бен Чжоу заявил, что его команда готова помочь Битгет. Байбит обновляет свою платформу LazarusBounty, чтобы помочь отследить украденные средства. Битгет поддержала Байбит после взлома на 1,5 млрд долларов в феврале 2025 года.