Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Kryptopörssi Bitget menetti 351,6 miljoonaa dollaria sen sisäiseen lompakkoinfrastruktuuriin kohdistuneen hakkeroinnin seurauksena. Yhtiön mukaan yksityisiä avaimia ei vaarannettu ja käyttäjien varat sekä kylmälompakot ovat edelleen turvassa.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Bitgetin toimitusjohtaja Gracy Chen kertoi hyökkääjien päässeen käsiksi pörssin lompakkoinfrastruktuuriin liittyvään kriittiseen taustajärjestelmään. He käyttivät sitä tapahtumatietojen väärentämiseen ja tavanomaisen siirtojen hyväksymisprosessin käynnistämiseen.
Näytä julkaisu X:ssä Ladataan...
Cheninin mukaan hyökkääjät eivät saaneet yksityisiä avaimia. Sen sijaan he saivat Bitgetin infrastruktuurin käsittelemään vilpilliset siirtopyynnöt laillisina ja siirtämään varoja normaalin hyväksymisjärjestelmän kautta.
Alustava tutkinta viittaa myös mahdolliseen pohjoiskorealaisyhteyteen. Chen kertoi suorassa lähetyksessä tutkijoiden tunnistaneen IP-osoitteita, jotka liittyvät VPN-palveluihin, joita on aiemmin käyttänyt Pohjois-Koreaan kytkeytyvä ryhmä. Hänen mukaansa hyökkäyksen toimintamalli muistutti myös pohjoiskorealaisten hakkereiden aiempia operaatioita, vaikka tutkinta on edelleen kesken eikä yhtiö ole tehnyt lopullista johtopäätöstä.
Bitget havaitsi luvattomia siirtoja 24. syyskuuta. Hyökkäys vaikutti joihinkin pörssin kuuma- ja niin sanottuihin lämpimiin lompakoihin, joita se käyttää tapahtumien käsittelyyn ja likviditeetin hallintaan.
Internet-yhteydettömästä infrastruktuurista eristetyt kylmälompakot eivät kärsineet vahinkoja. Lohkoketjuanalyytikot olivat aiemmin havainneet epätavallisia siirtoja Bitgetin osoitteista ja arvioineet aluksi, että varoja oli siirretty noin 178–183 miljoonan dollarin arvosta.
Tapahtumat koskivat Ethereumia, BNB:tä, Avalanchea ja USDT0:aa. Bitget vahvisti myöhemmin, että hyökkäyksessä alttiiksi joutuneiden varojen kokonaismäärä oli 351,6 miljoonaa dollaria.
Chen kertoi, että uudet luvattomat siirrot oli jo estetty. Sisäiseen järjestelmään tunkeutumiseen käytetty tarkka menetelmä on edelleen tutkinnan kohteena, ja yhtiö valmistelee yksityiskohtaista teknistä raporttia.
Bitgetin kaupankäynti ja talletukset ovat edelleen käytettävissä, mutta kotiutukset on keskeytetty väliaikaisesti pörssin suorittaessa turvallisuustarkastusta. Yhtiö ei ole vielä ilmoittanut tarkkaa aikataulua niiden palauttamiselle.
Bitget kertoi myös, että sen User Protection Fund -rahastossa on yli 464 miljoonaa dollaria, mikä riittää kattamaan tappiot kokonaisuudessaan. Chenin mukaan asiakassaldot ovat ennallaan, ja yhtiö aikoo kantaa hyökkäyksen vaikutukset ilman käyttäjille aiheutuvia tappioita.
Jos lopulliseksi tappioksi vahvistetaan 351,6 miljoonaa dollaria, Bitgetiin kohdistuneesta tietomurrosta voi tulla vuoden 2026 suurin kryptoyhtiöön kohdistunut hyökkäys. Aiemmin syyskuussa Liquid Network menetti erillisessä tapauksessa noin 320 miljoonaa dollaria.
Pohjoiskorealaiset hakkerit murtautuivat aiemmin 7 000 kryptovaluuttatilille yli 100 maassa.