Bitget taper 351 millioner dollar i angrep på internt system

Bitget taper 351 millioner dollar i angrep på internt system
Hackere angrep Bitget-børsen

​Kryptobørsen Bitget tapte 351,6 millioner dollar etter at hackere trengte inn i selskapets interne lommebokinfrastruktur. Selskapet opplyser at private nøkler ikke ble kompromittert, og at brukermidler og cold wallets fortsatt er sikre.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Bitget-sjef Gracy Chen sa at angriperne fikk tilgang til et kritisk backend-system knyttet til børsens lommebokinfrastruktur. De brukte det til å forfalske transaksjonsdata og utløse den vanlige prosessen for godkjenning av overføringer.

Ifølge Chen fikk angriperne ikke tak i private nøkler. I stedet fikk de Bitgets infrastruktur til å behandle falske forespørsler om overføringer som legitime og flytte midler gjennom det vanlige systemet for transaksjonsgodkjenning.

En foreløpig granskning peker også mot en mulig nordkoreansk tilknytning. Under en direktesending sa Chen at etterforskerne hadde identifisert IP-adresser knyttet til VPN-tjenester som tidligere er brukt av en gruppe med tilknytning til DPRK. Hun la til at angrepsmønsteret også lignet på tidligere operasjoner utført av nordkoreanske hackere, selv om granskningen fortsatt pågår og selskapet ikke har trukket noen endelig konklusjon.

Angrepet rammet hot wallets

Bitget oppdaget uautoriserte overføringer 24. september. Angrepet rammet noen av børsens hot wallets og såkalte warm wallets, som brukes til å behandle transaksjoner og håndtere likviditet.

Cold wallets, som er isolert fra internettilkoblet infrastruktur, ble ikke rammet. Blockchain-analytikere hadde tidligere oppdaget uvanlige overføringer fra Bitget-adresser og anslo først at rundt 178–183 millioner dollar i aktiva var blitt flyttet.

Transaksjonene omfattet Ethereum, BNB, Avalanche og USDT0. Bitget bekreftet senere at det samlede beløpet som var eksponert i angrepet, utgjorde 351,6 millioner dollar.

Børsen stanser uttak

Chen sa at ytterligere uautoriserte overføringer allerede var blitt blokkert. Den nøyaktige metoden som ble brukt til å trenge inn i det interne systemet, er fortsatt under etterforskning, og selskapet forbereder en detaljert teknisk rapport.

Trading og innskudd på Bitget er fortsatt tilgjengelig, men uttak er midlertidig stanset mens børsen gjennomfører en sikkerhetsgjennomgang. Selskapet har foreløpig ikke oppgitt noen konkret tidsplan for når uttakene gjenopptas.

Bitget opplyste også at User Protection Fund inneholder mer enn 464 millioner dollar, nok til å dekke tapene fullt ut. Ifølge Chen er kundenes saldoer korrekte, og selskapet har til hensikt å absorbere konsekvensene av angrepet uten at brukerne lider tap.

Hvis det endelige tapet bekreftes til 351,6 millioner dollar, kan Bitget-angrepet bli det største angrepet mot et kryptoselskap i 2026. Tidligere i september tapte Liquid Network rundt 320 millioner dollar i en separat hendelse.

Nordkoreanske hackere trengte tidligere inn på 7 000 kryptokontoer i over 100 land.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.