Bitget přišel o více než 350 milionů USD při narušení interního systému

Bitget přišel o více než 350 milionů USD při narušení interního systému
Hackeři napadli burzu Bitget

​Krypto burza Bitget přišla o 351,6 milionu USD poté, co hackeři pronikli do její interní infrastruktury peněženek. Společnost uvádí, že privátní klíče nebyly kompromitovány a prostředky uživatelů i cold wallets zůstávají v bezpečí.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Generální ředitelka Bitgetu Gracy Chen uvedla, že útočníci získali přístup ke kritickému backendovému systému napojenému na infrastrukturu peněženek burzy. Využili jej k padělání transakčních údajů a spuštění standardního procesu autorizace převodů.

Podle Chen útočníci privátní klíče nezískali. Místo toho způsobili, že infrastruktura Bitgetu považovala podvodné požadavky na převod za legitimní a přesunula prostředky prostřednictvím běžného systému schvalování transakcí.

Předběžné vyšetřování rovněž naznačuje možnou severokorejskou vazbu. Během živého vysílání Chen uvedla, že vyšetřovatelé identifikovali IP adresy spojené se službami VPN, které dříve využívala skupina napojená na KLDR. Dodala, že vzorec útoku připomínal také předchozí operace severokorejských hackerů, vyšetřování však stále pokračuje a společnost zatím nedospěla ke konečnému závěru.

Útok zasáhl hot wallets

Bitget 24. září odhalil neoprávněné převody. Útok zasáhl některé hot wallets a takzvané warm wallets burzy, které používá ke zpracování transakcí a řízení likvidity.

Cold wallets, které jsou izolované od infrastruktury připojené k internetu, zasaženy nebyly. Blockchainoví analytici již dříve zaznamenali neobvyklé převody z adres Bitgetu a původně odhadli, že bylo přesunuto přibližně 178–183 milionů USD v aktivech.

Transakce se týkaly aktiv Ethereum, BNB, Avalanche a USDT0. Bitget později potvrdil, že celková hodnota prostředků vystavených útoku dosáhla 351,6 milionu USD.

Burza pozastavuje výběry

Chen uvedla, že další neoprávněné převody již byly zablokovány. Přesný způsob narušení interního systému se stále vyšetřuje a společnost připravuje podrobnou technickou zprávu.

Obchodování a vklady na Bitgetu zůstávají dostupné, výběry však byly dočasně pozastaveny, zatímco burza dokončuje bezpečnostní kontrolu. Společnost zatím neuvedla konkrétní termín jejich obnovení.

Bitget rovněž uvedl, že jeho fond ochrany uživatelů obsahuje více než 464 milionů USD, což stačí k úplnému pokrytí ztrát. Podle Chen zůstatky zákazníků odpovídají skutečnosti a společnost hodlá dopad útoku absorbovat bez ztrát pro uživatele.

Pokud bude konečná ztráta potvrzena ve výši 351,6 milionu USD, narušení Bitgetu by se mohlo stát největším útokem na kryptoměnovou společnost v roce 2026. Začátkem září přišla Liquid Network při samostatném incidentu přibližně o 320 milionů USD.

Severokorejští hackeři již dříve napadli 7 000 kryptoměnových účtů ve více než 100 zemích.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.