Tweetet blev slettet af forfatteren.
Men vi gemte alt 🙂.
Kryptobørsen Bitget mistede 351,6 mio. dollar, efter hackere trængte ind i virksomhedens interne wallet-infrastruktur. Selskabet oplyser, at private keys ikke blev kompromitteret, mens brugernes midler og cold wallets fortsat er sikre.
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
Bitgets CEO Gracy Chen sagde, at angriberne fik adgang til et kritisk backend-system, der var forbundet med børsens wallet-infrastruktur. De brugte det til at forfalske transaktionsdata og udløse den normale godkendelsesproces for overførsler.
Se opslag på X Indlæser...
Ifølge Chen fik angriberne ikke fat i private keys. I stedet fik de Bitgets infrastruktur til at behandle falske anmodninger om overførsler som legitime og flytte midler gennem det normale system til godkendelse af transaktioner.
En foreløbig undersøgelse peger også på en mulig nordkoreansk forbindelse. Under en liveudsendelse sagde Chen, at efterforskerne havde identificeret IP-adresser knyttet til VPN-tjenester, som tidligere var blevet brugt af en gruppe med forbindelse til DPRK. Hun tilføjede, at angrebsmønstret også lignede tidligere operationer udført af nordkoreanske hackere, selv om undersøgelsen stadig er i gang, og selskabet endnu ikke er nået frem til en endelig konklusion.
Bitget opdagede uautoriserede overførsler den 24. september. Angrebet ramte nogle af børsens hot wallets og såkaldte warm wallets, som bruges til at behandle transaktioner og styre likviditeten.
Cold wallets, som er isoleret fra internetforbundet infrastruktur, blev ikke berørt. Blockchain-analytikere havde tidligere observeret usædvanlige overførsler fra Bitget-adresser og vurderede oprindeligt, at aktiver for omkring 178–183 mio. dollar var blevet flyttet.
Transaktionerne omfattede Ethereum, BNB, Avalanche og USDT0. Bitget bekræftede senere, at det samlede beløb, der var eksponeret i angrebet, nåede 351,6 mio. dollar.
Chen sagde, at yderligere uautoriserede overførsler allerede var blevet blokeret. Den præcise metode, der blev brugt til at trænge ind i det interne system, er stadig under efterforskning, og selskabet er i gang med at udarbejde en detaljeret teknisk rapport.
Handel og indbetalinger på Bitget er fortsat tilgængelige, men udbetalinger er midlertidigt suspenderet, mens børsen gennemfører en sikkerhedsgennemgang. Selskabet har endnu ikke oplyst en konkret tidsplan for genoptagelsen.
Bitget oplyste også, at selskabets User Protection Fund indeholder mere end 464 mio. dollar, hvilket er nok til fuldt ud at dække tabene. Ifølge Chen er kundernes saldi korrekte, og selskabet vil absorbere konsekvenserne af angrebet uden tab for brugerne.
Hvis det endelige tab bekræftes til 351,6 mio. dollar, kan Bitget-bruddet blive det største angreb på en kryptovirksomhed i 2026. Tidligere i september mistede Liquid Network omkring 320 mio. dollar i en separat hændelse.
Nordkoreanske hackere trængte tidligere ind på 7.000 kryptokonti i mere end 100 lande.