Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Giełda kryptowalut Bitget straciła 351,6 mln USD po tym, jak hakerzy włamali się do jej wewnętrznej infrastruktury portfeli. Firma twierdzi, że klucze prywatne nie zostały przejęte, a środki użytkowników i cold wallets pozostają bezpieczne.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Dyrektor generalna Bitget, Gracy Chen, powiedziała, że napastnicy uzyskali dostęp do krytycznego systemu backendowego połączonego z infrastrukturą portfeli giełdy. Wykorzystali go do sfałszowania danych transakcyjnych i uruchomienia standardowego procesu autoryzacji transferów.
Wyświetl post na X Ładowanie...
Według Chen napastnicy nie zdobyli kluczy prywatnych. Zamiast tego sprawili, że infrastruktura Bitget uznała fałszywe zlecenia transferu za prawidłowe i przetworzyła środki w ramach standardowego systemu zatwierdzania transakcji.
Wstępne dochodzenie wskazuje również na możliwy związek z Koreą Północną. Podczas transmisji na żywo Chen powiedziała, że śledczy zidentyfikowali adresy IP powiązane z usługami VPN, z których wcześniej korzystała grupa powiązana z KRLD. Dodała, że schemat ataku przypominał również wcześniejsze operacje północnokoreańskich hakerów, choć dochodzenie nadal trwa, a firma nie wyciągnęła jeszcze ostatecznych wniosków.
Bitget wykrył nieautoryzowane transfery 24 września. Atak objął część hot wallets i tak zwanych warm wallets giełdy, wykorzystywanych do przetwarzania transakcji i zarządzania płynnością.
Cold wallets, odizolowane od infrastruktury połączonej z internetem, nie zostały zaatakowane. Analitycy blockchain wcześniej zauważyli nietypowe transfery z adresów Bitget i początkowo oszacowali, że przeniesiono aktywa o wartości około 178–183 mln USD.
Transakcje obejmowały Ethereum, BNB, Avalanche i USDT0. Bitget później potwierdził, że łączna wartość środków narażonych w ataku wyniosła 351,6 mln USD.
Chen powiedziała, że dalsze nieautoryzowane transfery zostały już zablokowane. Dokładny sposób włamania do wewnętrznego systemu jest nadal badany, a firma przygotowuje szczegółowy raport techniczny.
Handel i wpłaty na Bitget pozostają dostępne, ale wypłaty zostały tymczasowo zawieszone na czas audytu bezpieczeństwa giełdy. Firma nie podała jeszcze konkretnego terminu ich wznowienia.
Bitget poinformował również, że jego User Protection Fund posiada ponad 464 mln USD, co wystarcza na pełne pokrycie strat. Według Chen salda klientów pozostają prawidłowe, a firma zamierza pokryć skutki ataku bez obciążania użytkowników stratami.
Jeśli końcowa strata zostanie potwierdzona na poziomie 351,6 mln USD, włamanie na Bitget może stać się największym atakiem na firmę kryptowalutową w 2026 roku. Wcześniej, we wrześniu, Liquid Network stracił około 320 mln USD w odrębnym incydencie.
Północnokoreańscy hakerzy wcześniej włamali się na 7 tys. kont kryptowalutowych w ponad 100 krajach.