Взлом биржи Bitget: похищено $351,6 млн в криптовалюте

Криптовалютная биржа Bitget раскрыла факт взлома, в результате которого злоумышленники вывели 351,6 млн долларов из её «горячих» и «тёплых» кошельков. Компания заявила, что за атакой предположительно стоят северокорейские хакеры.

Бреши обнаружили в четверг вечером, когда системы безопасности зафиксировали несколько несанкционированных переводов с ограниченного числа кошельков. Bitget временно приостановила все выводы средств и ведёт расследование при поддержке правоохранительных органов, специалистов по анализу блокчейна, а также экспертов Mandiant и SlowMist.

Что затронуто

По словам генерального директора Bitget Грейси Чен, атака коснулась сетей Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base и нескольких активов — ETH, XRP (крупнейшая потеря в рамках одной сети), BNB, AVAX, USDT, USDC и других токенов. Часть сетей уже подтвердила заморозку кошельков злоумышленников.

По описанию компании, атакующие скомпрометировали критически важную внутреннюю систему инфраструктуры кошельков, подделали данные транзакций и запустили процесс авторизации, чтобы вывести средства. Дальнейшие несанкционированные переводы, по утверждению биржи, уже невозможны. Как именно нападавшие проникли в систему, пока выясняется.

Гарантии для клиентов

Bitget подчёркивает, что «холодные» кошельки и подавляющее большинство активов платформы не пострадали. Самостоятельный Bitget Wallet работает на независимой инфраструктуре и не был затронут. Убытки покроет Фонд защиты пользователей, в котором сейчас хранится более 5500 BTC на сумму около 464 млн долларов. Балансы клиентов остаются точными, депозиты и торговля функционируют в обычном режиме, а выводы средств возобновят, как только следователи подтвердят безопасность.

Чен связала кражу с северокорейскими группировками: по её словам, характер поведения IP-адресов и данные ончейн-анализа «в высокой степени совпадают с известными схемами» этих организаций. Северокорейских хакеров ранее связывали с рядом крупных краж, включая ограбление биржи Bybit, когда из «холодного» ETH-кошелька вывели 1,5 млрд долларов.

Источник: Bleeping Computer