Твіт було видалено автором.
Але ми все зберегли 🙂.
Криптовалютна біржа Bitget втратила $351,6 млн унаслідок зламу внутрішньої інфраструктури гаманців. Компанія стверджує, що приватні ключі не були скомпрометовані, а кошти користувачів і холодні гаманці залишаються в безпеці.
CEO Bitget Грейсі Чен повідомила, що зловмисники отримали доступ до критично важливої внутрішньої системи, пов’язаної з гаманцями біржі. З її допомогою вони змогли підробити дані про транзакції та запустити стандартний процес авторизації переказів.
Переглянути допис у X Завантаження...
За словами Чен, атакувальникам не вдалося отримати приватні ключі. Натомість вони змусили інфраструктуру Bitget сприймати підроблені запити на переказ як легітимні та виводити кошти через звичайну систему підтвердження операцій.
Попереднє розслідування також вказує на можливий слід північнокорейських хакерів. Під час прямої трансляції Чен розповіла, що фахівці виявили IP-адреси, пов’язані з VPN-сервісами, які раніше використовувала одна з груп із КНДР. За її словами, схема атаки також нагадує попередні операції північнокорейських хакерів, однак розслідування ще триває і остаточних висновків компанія не зробила.
Bitget виявила несанкціоновані перекази 24 вересня. Атака торкнулася частини гарячих і так званих теплих гаманців, які біржа використовує для обробки операцій та управління ліквідністю.
Холодні гаманці, ізольовані від підключеної до інтернету інфраструктури, не постраждали. Раніше аналітики блокчейну помітили незвичайні перекази з адрес Bitget і спочатку оцінювали обсяг переміщених активів приблизно в $178–183 млн.
У транзакціях фігурували Ethereum, BNB, Avalanche і USDT0. Пізніше Bitget підтвердила, що загальна сума коштів, які опинилися під загрозою внаслідок атаки, досягла $351,6 млн.
Чен заявила, що подальше несанкціоноване виведення коштів уже заблоковано. Точний спосіб проникнення у внутрішню систему поки встановлюється, а компанія готує докладний технічний звіт.
Торгівля та депозити на Bitget продовжують працювати, однак виведення коштів тимчасово зупинено до завершення перевірки безпеки. Конкретних термінів його відновлення компанія поки не називає.
Bitget також повідомила, що її фонд захисту користувачів перевищує $464 млн і повністю покриває розмір втрат. За словами Чен, баланси клієнтів залишаються коректними, а компанія має намір компенсувати наслідки атаки без втрат для користувачів.
Якщо остаточна сума збитків підтвердиться на рівні $351,6 млн, злам Bitget може стати найбільшою атакою на криптовалютну компанію у 2026 році. Раніше у вересні Liquid Network втратила близько $320 млн унаслідок окремого інциденту.
Нагадаємо, північнокорейські хакери зламали 7000 криптовалютних рахунків у більш ніж 100 країнах.