Bitget заявила, что ее система одобрила кражу на 387,5 млн долларов

Bitget подтвердила, что 24 сентября злоумышленники украли 387,5 млн долларов из кошельков биржи. Bitget заявила, что ее системы безопасности обнаружили несанкционированные переводы в 18:31 UTC. Атака затронула часть горячих и теплых кошельков. По словам Bitget, ее офлайн-кошельки холодного хранения остались в безопасности. Время обнаружения не позволяет установить, когда злоумышленники впервые получили доступ. В 19:57 аналитик DCF GOD сообщил о кошельке, который за шесть минут потратил 19,67 млн долларов в USDT0 на покупку 7 111 ETH. По сообщениям, кошелек платил до 5 % выше рыночных цен. Bubblemaps сообщила, что к 21:06 около 180 млн долларов переместилось из кошельков Bitget на общий адрес-получатель. В первоначальном уведомлении о безопасности Чен оценила убытки в 351,6 млн долларов. Bitget приостановила вывод средств. Чен заявила, что злоумышленники взломали критически важную внутреннюю систему. По ее словам, они передали ложные данные о транзакциях и запустили процесс авторизации Bitget. После этого система Bitget одобрила мошеннические переводы. Чен заявила, что следователи исключили кражу приватных ключей. Метод проникновения во внутреннюю систему остается нераскрытым. Расследование ведут Mandiant и SlowMist. Bitget пересмотрела оценку убытков до 387,5 млн долларов после включения затронутых активов Zcash и TRON. Bitget заявляет, что устранила уязвимость. Bitget пообещала объявить план возобновления выводов к 26 сентября, 04:00 UTC. При этом Bitget не обещала возобновить выводы в это время. Чен сослалась на поведение IP-адресов и активность в блокчейне, соответствующие действиям северокорейских групп. Сходство с кражей у Bybit в феврале 2025 года служит основанием для дальнейшего расследования. Само по себе оно не позволяет установить, кто атаковал Bitget. Вывод средств остается приостановленным, а Bitget заявляет, что ее фонд защиты покрывает убытки.