Северную Корею обвинили в крупнейшей в этом году криптоатаке на Bitget на 387 млн долларов

В результате взлома системы безопасности Bitget было выведено более 387 млн долларов. Атака стала крупнейшим взломом криптовалютной платформы в этом году на данный момент. Во время трехчасовой прямой трансляции на X генеральный директор Bitget Грейси Чен заявила, что компания подозревает северокорейских злоумышленников в использовании внутренней серверной системы, применявшейся для обработки транзакций кошельков. По словам Чен, эта система позволяла мошенническим выводам средств выглядеть легитимными. Чен заявила, что злоумышленники не похищали приватные ключи. По ее словам, они обманом заставили внутреннюю систему согласования Bitget авторизовать переводы. Bitget сообщила, что устранила уязвимость и приостановила вывод средств на время проверки безопасности. Пересмотренная оценка потерь включает дополнительные транзакции, выявленные в сетях Zcash и TRON. BGB подешевел почти на 7 % — до 1,93 доллара, а позднее торговался по 1,97 доллара. Несанкционированные переводы затронули горячие и теплые кошельки Bitget. Bitget Wallet не пострадал, поскольку в этом отдельном продукте с самостоятельным хранением криптовалюты пользователи контролируют свои активы. По данным Chainalysis, связанные с Северной Кореей хакеры похитили в 2025 году рекордные 2 млрд долларов в криптовалюте. Считается, что Северная Корея широко использует кражу криптовалюты для получения твердой валюты в условиях международных санкций. Chainalysis сообщила, что эти группы все чаще нацеливаются на биржи и другие крупные криптовалютные компании, устраивая ИТ-специалистов внутри компаний. Bitget объявила о партнерстве с Mandiant и SlowMist в расследовании инцидента. Bitget запустила программу вознаграждений за возврат средств, предусматривающую до 5 % за успешно замороженные или возвращенные средства. Bitget также выпустила информационную панель в режиме реального времени, чтобы помочь исследователям и другим платформам выявлять кошельки злоумышленников. Bitget заявила, что ее фонд защиты пользователей располагает более чем 464 млн долларов. Фонд мог бы покрыть текущие потери, если похищенные средства не удастся вернуть. В результате отдельного взлома Liquid Network ранее в этом месяце было потеряно 319 млн долларов. В конце июля Coldcard подверглась отдельной атаке, в результате которой было выведено около 116 млн долларов в биткоинах.