Bitget pierde peste 350M USD într-o breșă a sistemului intern

Bitget pierde peste 350M USD într-o breșă a sistemului intern
Hackerii au atacat platforma Bitget

​Platforma crypto Bitget a pierdut 351,6 milioane USD după ce hackerii au compromis infrastructura internă a portofelelor. Compania afirmă că cheile private nu au fost compromise, iar fondurile utilizatorilor și portofelele cold rămân în siguranță.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

CEO-ul Bitget, Gracy Chen, a declarat că atacatorii au obținut acces la un sistem backend critic, conectat la infrastructura de portofele a platformei. L-au folosit pentru a falsifica datele tranzacțiilor și a declanșa procesul standard de autorizare a transferurilor.

Potrivit lui Chen, atacatorii nu au obținut cheile private. În schimb, au făcut ca infrastructura Bitget să trateze cererile frauduloase de transfer ca fiind legitime și să mute fondurile prin sistemul normal de aprobare a tranzacțiilor.

O investigație preliminară indică, de asemenea, o posibilă legătură cu Coreea de Nord. În timpul unei transmisiuni live, Chen a declarat că anchetatorii au identificat adrese IP asociate cu servicii VPN utilizate anterior de un grup afiliat RPDC. Ea a adăugat că tiparul atacului semăna și cu operațiuni anterioare ale hackerilor nord-coreeni, deși investigația este încă în desfășurare, iar compania nu a ajuns la o concluzie finală.

Atacul a afectat portofelele hot

Bitget a detectat transferuri neautorizate pe 24 septembrie. Atacul a afectat unele dintre portofelele hot și așa-numitele portofele warm ale platformei, utilizate pentru procesarea tranzacțiilor și gestionarea lichidității.

Portofelele cold, izolate de infrastructura conectată la internet, nu au fost afectate. Analiștii blockchain observaseră anterior transferuri neobișnuite de la adresele Bitget și estimaseră inițial că fuseseră transferate active în valoare de aproximativ 178–183 milioane USD.

Tranzacțiile au implicat Ethereum, BNB, Avalanche și USDT0. Ulterior, Bitget a confirmat că valoarea totală a fondurilor expuse în atac a ajuns la 351,6 milioane USD.

Platforma suspendă retragerile

Chen a declarat că transferurile neautorizate suplimentare fuseseră deja blocate. Metoda exactă utilizată pentru compromiterea sistemului intern este încă investigată, iar compania pregătește un raport tehnic detaliat.

Tranzacționarea și depunerile pe Bitget rămân disponibile, însă retragerile au fost suspendate temporar, în timp ce platforma finalizează o analiză de securitate. Compania nu a oferit încă un termen exact pentru reluarea acestora.

Bitget a mai precizat că fondul său de protecție a utilizatorilor deține peste 464 milioane USD, suficient pentru a acoperi integral pierderile. Potrivit lui Chen, soldurile clienților rămân corecte, iar compania intenționează să suporte impactul atacului fără pierderi pentru utilizatori.

Dacă pierderea finală este confirmată la 351,6 milioane USD, breșa Bitget ar putea deveni cel mai mare atac asupra unei companii crypto în 2026. La începutul lui septembrie, Liquid Network a pierdut aproximativ 320 milioane USD într-un incident separat.

Hackerii nord-coreeni au compromis anterior 7.000 de conturi de criptomonede din peste 100 de țări.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.