Bitget подозревает КНДР в краже $351,6 млн с криптобиржи
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Криптобиржа Bitget подозревает северокорейских хакеров в причастности к взлому, в результате которого было затронуто около $351,6 млн в цифровых активах, ссылаясь на предварительные данные продолжающегося расследования. Генеральный директор Грейси Чен сообщила, что следователи выявили IP-адреса, связанные с VPN-сервисами, ранее использовавшимися северокорейской хакерской группировкой. Биржа заявила, что убытки полностью покрываются её Фондом защиты пользователей, в котором находится более $464 млн.
Ключевые факты
- Bitget обнаружила несанкционированные переводы с некоторых кошельков в четверг днём: 19 транзакций с части инфраструктуры горячих и тёплых кошельков.
- Затронутые активы включали ether, XRP, USDT, USDC, Avalanche и BNB в сетях Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitrum.
- Команда безопасности биржи установила, что злоумышленник взломал критическую внутреннюю систему кошельков, использовал её для подделки информации о переводах и запустил процесс авторизации подписи Bitget.
- Фонд защиты пользователей Bitget содержит более $464 млн, и компания утверждает, что балансы клиентов точны.
- Генеральный директор Bybit Бен Чжоу заявил, что его команда готова помочь Bitget, которая поддержала Bybit после взлома на $1,5 млрд в феврале 2025 года.
Детали атаки
Bitget обнаружила несанкционированные переводы с некоторых кошельков в четверг днём по американскому времени: 19 транзакций с части инфраструктуры горячих и тёплых кошельков, холодные кошельки остались в безопасности. Затронутые активы включали ether, XRP, USDT, USDC, Avalanche и BNB в сетях Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitrum. Ранее ончейн-оценки указывали на отток около $183 млн, но Bitget заявила, что эти анализы не учитывали активность во всех затронутых блокчейнах. Команда безопасности биржи установила, что злоумышленник взломал критическую внутреннюю систему кошельков, использовал её для подделки информации о переводах и запустил процесс авторизации подписи Bitget. Чен сообщила, что взлом был локализован, что предотвратило дальнейшие несанкционированные выводы, и что компрометация приватных ключей исключена.
Реагирование и восстановление
Вывод средств остаётся приостановленным, пока технические команды ремонтируют и укрепляют затронутые системы, однако депозиты и торговля продолжаются в обычном режиме. Чен отказалась назвать точные сроки, но заявила, что вывод средств может возобновиться в течение нескольких часов или дней и «не должен занять недели», в эфире на X через несколько часов после атаки. Компания утверждает, что балансы клиентов точны, а убытки полностью покрываются Фондом защиты пользователей, в котором находится более $464 млн. Генеральный директор Bybit Бен Чжоу заявил, что его команда готова помочь Bitget, которая поддержала Bybit после взлома на $1,5 млрд в феврале 2025 года. Bybit обновляет свою платформу LazarusBounty, чтобы помочь отследить украденные средства, добавил Чжоу.
2 источника
Время · отставание