Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Krypto burza Bitget přišla o 351,6 milionu USD poté, co hackeři pronikli do její interní infrastruktury peněženek. Společnost uvádí, že privátní klíče nebyly kompromitovány a prostředky uživatelů i cold wallets zůstávají v bezpečí.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Generální ředitelka Bitgetu Gracy Chen uvedla, že útočníci získali přístup ke kritickému backendovému systému napojenému na infrastrukturu peněženek burzy. Využili jej k padělání transakčních údajů a spuštění standardního procesu autorizace převodů.
Zobrazit příspěvek na X Načítání...
Podle Chen útočníci privátní klíče nezískali. Místo toho způsobili, že infrastruktura Bitgetu považovala podvodné požadavky na převod za legitimní a přesunula prostředky prostřednictvím běžného systému schvalování transakcí.
Předběžné vyšetřování rovněž naznačuje možnou severokorejskou vazbu. Během živého vysílání Chen uvedla, že vyšetřovatelé identifikovali IP adresy spojené se službami VPN, které dříve využívala skupina napojená na KLDR. Dodala, že vzorec útoku připomínal také předchozí operace severokorejských hackerů, vyšetřování však stále pokračuje a společnost zatím nedospěla ke konečnému závěru.
Bitget 24. září odhalil neoprávněné převody. Útok zasáhl některé hot wallets a takzvané warm wallets burzy, které používá ke zpracování transakcí a řízení likvidity.
Cold wallets, které jsou izolované od infrastruktury připojené k internetu, zasaženy nebyly. Blockchainoví analytici již dříve zaznamenali neobvyklé převody z adres Bitgetu a původně odhadli, že bylo přesunuto přibližně 178–183 milionů USD v aktivech.
Transakce se týkaly aktiv Ethereum, BNB, Avalanche a USDT0. Bitget později potvrdil, že celková hodnota prostředků vystavených útoku dosáhla 351,6 milionu USD.
Chen uvedla, že další neoprávněné převody již byly zablokovány. Přesný způsob narušení interního systému se stále vyšetřuje a společnost připravuje podrobnou technickou zprávu.
Obchodování a vklady na Bitgetu zůstávají dostupné, výběry však byly dočasně pozastaveny, zatímco burza dokončuje bezpečnostní kontrolu. Společnost zatím neuvedla konkrétní termín jejich obnovení.
Bitget rovněž uvedl, že jeho fond ochrany uživatelů obsahuje více než 464 milionů USD, což stačí k úplnému pokrytí ztrát. Podle Chen zůstatky zákazníků odpovídají skutečnosti a společnost hodlá dopad útoku absorbovat bez ztrát pro uživatele.
Pokud bude konečná ztráta potvrzena ve výši 351,6 milionu USD, narušení Bitgetu by se mohlo stát největším útokem na kryptoměnovou společnost v roce 2026. Začátkem září přišla Liquid Network při samostatném incidentu přibližně o 320 milionů USD.
Severokorejští hackeři již dříve napadli 7 000 kryptoměnových účtů ve více než 100 zemích.