Связанный с Северной Кореей взлом Bitget на 352 млн долларов может исчерпать 76 % фонда

Bitget заявила, что взлом кошелька затронул активы на 351,6 млн долларов. Биржа сообщила, что атака 24 сентября соответствовала методам, которые используют известные северокорейские хакерские группы. Версия о причастности Северной Кореи остается предметом расследования и не была независимо подтверждена Mandiant или SlowMist. Bitget сообщила об инциденте властям и наняла Mandiant и SlowMist для расследования. О̩нчейн-аналитик Спектер (Specter) связал XRP, выведенные из Bitget, со средствами, украденными в ходе взлома AFX на 24 млн долларов в июле. Взлом AFX связали с группировкой TraderTraitor, которая ассоциируется с северокорейской группировкой Lazarus Group. В результате взлома были затронуты ETH, XRP, BNB, AVAX, USDT, USDC и другие активы. Затронутые сети включали Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain и Base. Грейси Чен заявила, что наибольшая потеря пришлась на одну сеть — XRP. Некоторые блокчейн-фонды подтвердили заморозку адресов, связанных с атакующим. Возврат активов может снизить итоговый размер потерь. По данным Bitget, холодные кошельки оставались в безопасности. Bitget Wallet не пострадал. Вывод средств остается приостановленным на время дополнительных проверок безопасности. Bitget заявила, что убытки, которые останутся после ее оценки, будут покрыты ее фондом защиты пользователей. Фонд располагает 5 500 биткоинами стоимостью более 464 млн долларов. Полная потеря 351,6 млн долларов составила бы около 76 % стоимости фонда. Итоговая сумма, изъятая из фонда, может оказаться меньше, если активы будут заморожены или возвращены. Стоимость фонда в долларах может меняться вместе с ценой биткоина. Чен раскрыла информацию о более чем 1 млрд долларов собственных активов. Чен заявила, что средства клиентов по-прежнему обеспечены в соотношении 1:1. Bitget не сообщила, какую сумму она возьмет из фонда или других своих ресурсов. Компания также не сообщила, что останется у фонда после полного возмещения средств клиентам. В опубликованном 17 сентября отчете о подтверждении резервов совокупный коэффициент резервирования по 19 активам составил 135 %. Отчет был опубликован до атаки и не отражает состояние Bitget после взлома. Чен заявила, что Bitget объявит период возобновления работы после завершения проверки безопасности. Bitget добивается возврата активов и оценивает, какую часть собственных средств ей может потребоваться использовать до того, как клиенты вновь получат полный доступ.