De tweet is verwijderd door de auteur.
Maar we hebben alles opgeslagen 🙂.
Crypto-exchange Bitget verloor $351,6 miljoen nadat hackers de interne walletinfrastructuur hadden gehackt. Het bedrijf zegt dat de private keys niet zijn buitgemaakt en dat gebruikersfondsen en cold wallets veilig blijven.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
Bitget-CEO Gracy Chen zei dat de aanvallers toegang kregen tot een kritiek backendsysteem dat verbonden was met de walletinfrastructuur van de exchange. Ze gebruikten dit om transactiegegevens te vervalsen en het standaardproces voor transactieautorisatie te activeren.
Bekijk bericht op X Laden...
Volgens Chen kregen de aanvallers de private keys niet in handen. In plaats daarvan zorgden ze ervoor dat de infrastructuur van Bitget frauduleuze transferverzoeken als legitiem behandelde en de fondsen via het normale goedkeuringsproces verplaatste.
Een voorlopig onderzoek wijst ook op een mogelijke Noord-Koreaanse link. Tijdens een live-uitzending zei Chen dat onderzoekers IP-adressen hadden geïdentificeerd die verband hielden met VPN-diensten die eerder waren gebruikt door een groep met banden met de DVK. Ze voegde eraan toe dat het aanvalspatroon ook overeenkomsten vertoonde met eerdere operaties van Noord-Koreaanse hackers, hoewel het onderzoek nog loopt en het bedrijf nog geen definitieve conclusie heeft getrokken.
Bitget detecteerde op 24 september ongeautoriseerde transfers. De aanval trof enkele hot wallets en zogenoemde warm wallets van de exchange, die worden gebruikt om transacties te verwerken en liquiditeit te beheren.
Cold wallets, die zijn geïsoleerd van infrastructuur die met het internet is verbonden, werden niet getroffen. Blockchainanalisten hadden eerder ongebruikelijke transfers vanaf Bitget-adressen waargenomen en aanvankelijk geschat dat er voor ongeveer $178–183 miljoen aan activa was verplaatst.
Bij de transacties waren Ethereum, BNB, Avalanche en USDT0 betrokken. Bitget bevestigde later dat het totale bedrag aan fondsen dat bij de aanval gevaar liep $351,6 miljoen bedroeg.
Chen zei dat verdere ongeautoriseerde transfers al waren geblokkeerd. De exacte methode waarmee het interne systeem werd gecompromitteerd, wordt nog onderzocht en het bedrijf bereidt een gedetailleerd technisch rapport voor.
Handelen en storten op Bitget blijven mogelijk, maar opnames zijn tijdelijk opgeschort terwijl de exchange een veiligheidscontrole uitvoert. Het bedrijf heeft nog geen concrete termijn gegeven voor de hervatting ervan.
Bitget zei ook dat het User Protection Fund meer dan $464 miljoen bevat, genoeg om de verliezen volledig te dekken. Volgens Chen zijn de saldi van klanten correct gebleven en is het bedrijf van plan de impact van de aanval op te vangen zonder dat gebruikers verliezen lijden.
Als het uiteindelijke verlies op $351,6 miljoen wordt vastgesteld, kan de Bitget-inbreuk de grootste aanval op een cryptobedrijf in 2026 worden. Eerder in september verloor Liquid Network bij een afzonderlijk incident ongeveer $320 miljoen.
Noord-Koreaanse hackers hackten eerder 7.000 cryptocurrency-accounts in meer dan 100 landen.