Bitget förlorar 352 miljoner dollar i intrång i internt system

Bitget förlorar 352 miljoner dollar i intrång i internt system
Hackare angrep Bitget-börsen

​Kryptobörsen Bitget förlorade 351,6 miljoner dollar efter att hackare tagit sig in i företagets interna wallet-infrastruktur. Företaget uppger att privata nycklar inte komprometterades, medan användarnas tillgångar och cold wallets förblir säkra.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Bitgets vd Gracy Chen uppgav att angriparna fick tillgång till ett kritiskt backend-system som var kopplat till börsens wallet-infrastruktur. De använde det för att förfalska transaktionsdata och utlösa den ordinarie processen för överföringsgodkännande.

Enligt Chen fick angriparna inte tillgång till privata nycklar. I stället fick de Bitgets infrastruktur att behandla falska överföringsbegäranden som legitima och flytta medel genom det normala systemet för transaktionsgodkännande.

En preliminär utredning pekar också på en möjlig nordkoreansk koppling. Under en livesändning sade Chen att utredarna hade identifierat IP-adresser kopplade till VPN-tjänster som tidigare använts av en grupp med koppling till Nordkorea. Hon tillade att angreppsmönstret också liknade tidigare operationer av nordkoreanska hackare, även om utredningen fortfarande pågår och företaget ännu inte har dragit någon slutlig slutsats.

Angreppet påverkade hot wallets

Bitget upptäckte obehöriga överföringar den 24 september. Angreppet påverkade vissa av börsens hot wallets och så kallade warm wallets, som används för att behandla transaktioner och hantera likviditet.

Cold wallets, som är isolerade från internetansluten infrastruktur, påverkades inte. Blockchain-analytiker hade tidigare upptäckt ovanliga överföringar från Bitget-adresser och uppskattade initialt att tillgångar värda omkring 178–183 miljoner dollar hade flyttats.

Transaktionerna omfattade Ethereum, BNB, Avalanche och USDT0. Bitget bekräftade senare att det totala beloppet av medel som exponerades i angreppet uppgick till 351,6 miljoner dollar.

Börsen stoppar uttag

Chen sade att ytterligare obehöriga överföringar redan hade blockerats. Den exakta metoden som användes för att ta sig in i det interna systemet utreds fortfarande, och företaget förbereder en detaljerad teknisk rapport.

Handel och insättningar på Bitget är fortfarande tillgängliga, men uttag har tillfälligt stoppats medan börsen slutför en säkerhetsgranskning. Företaget har ännu inte angett någon specifik tidsplan för när uttagen återupptas.

Bitget uppgav också att dess User Protection Fund innehåller mer än 464 miljoner dollar, vilket räcker för att helt täcka förlusterna. Enligt Chen är kundernas saldon korrekta, och företaget avser att bära kostnaden för angreppet utan att användarna drabbas av förluster.

Om den slutliga förlusten bekräftas till 351,6 miljoner dollar kan Bitget-intrånget bli det största angreppet mot ett kryptoföretag 2026. Tidigare i september förlorade Liquid Network omkring 320 miljoner dollar i en separat incident.

Nordkoreanska hackare tog sig tidigare in i 7 000 kryptovalutakonton i mer än 100 länder.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.