Твит был удалён автором.
Но мы всё сохранили 🙂.
Криптовалютная биржа Bitget лишилась $351,6 млн в результате взлома внутренней инфраструктуры кошельков. Компания утверждает, что приватные ключи не были скомпрометированы, а средства пользователей и холодные кошельки остаются в безопасности.
CEO Bitget Грейси Чен сообщила, что злоумышленники получили доступ к критически важной внутренней системе, связанной с кошельками биржи. С ее помощью они смогли подделать данные о транзакциях и запустить стандартный процесс авторизации переводов.
Посмотреть публикацию в X Загрузка...
По словам Чен, атакующим не удалось получить приватные ключи. Вместо этого они заставили инфраструктуру Bitget воспринимать поддельные запросы на перевод как легитимные и выводить средства через обычную систему подтверждения операций.
Предварительное расследование также указывает на возможный след северокорейских хакеров. Во время прямой трансляции Чен рассказала, что специалисты обнаружили IP-адреса, связанные с VPN-сервисами, которые ранее использовала одна из групп из КНДР. По ее словам, схема атаки также напоминает предыдущие операции северокорейских хакеров, однако расследование еще продолжается и окончательных выводов компания не сделала.
Bitget обнаружила несанкционированные переводы 24 сентября. Атака затронула часть горячих и так называемых горячих кошельков, которые биржа использует для обработки операций и управления ликвидностью.
Холодные кошельки, изолированные от подключенной к интернету инфраструктуры, не пострадали. Ранее аналитики блокчейна заметили необычные переводы с адресов Bitget и первоначально оценивали объем перемещенных активов примерно в $178–183 млн.
В транзакциях фигурировали Ethereum, BNB, Avalanche и USDT0. Позднее Bitget подтвердила, что общая сумма средств, оказавшихся под угрозой в результате атаки, достигла $351,6 млн.
Чен заявила, что дальнейший несанкционированный вывод средств уже заблокирован. Точный способ проникновения во внутреннюю систему пока устанавливается, а компания готовит подробный технический отчет.
Торговля и депозиты на Bitget продолжают работать, однако вывод средств временно остановлен до завершения проверки безопасности. Конкретных сроков его возобновления компания пока не называет.
Bitget также сообщила, что ее фонд защиты пользователей превышает $464 млн и полностью покрывает размер потерь. По словам Чен, балансы клиентов остаются корректными, а компания намерена компенсировать последствия атаки без потерь для пользователей.
Если окончательная сумма ущерба подтвердится на уровне $351,6 млн, взлом Bitget может стать крупнейшей атакой на криптовалютную компанию в 2026 году. Ранее в сентябре Liquid Network потеряла около $320 млн в результате отдельного инцидента.
Напомним, северокорейские хакеры взломали 7000 криптовалютных счетов в более чем 100 странах.