КНДР подозревают во взломе Bitget на $387,5 млн
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Северную Корею подозревают в краже более $387 млн с криптобиржи Bitget — крупнейшем взломе 2026 года. Гендиректор Bitget Грейси Чен заявила, что атака 24 сентября несёт признаки северокорейских государственных хакеров, сославшись на IP-адреса, связанные с VPN-инфраструктурой, ранее использовавшейся северокорейскими группировками. Похитители обменяли стейблкоины на ETH в течение нескольких минут, чтобы избежать заморозки.
Ключевые факты
- Гендиректор Bitget Грейси Чен назвала Северную Корею главным подозреваемым во взломе 24 сентября.
- Окончательная официальная сумма украденного составляет $387,5 млн, пересмотренная с первоначальных $351,6 млн.
- Украденные активы включают Ether, XRP, USDT, USDC, Avalanche и BNB в сетях Ethereum, XRP Ledger, Avalanche, BSC и Arbitrum.
- Хакеры использовали уязвимость бэкенд-системы кошельков, подделывая подтверждения переводов.
- Холодные кошельки и приватные ключи остались в безопасности и не были скомпрометированы.
Атрибуция атаки
Гендиректор Bitget Грейси Чен заявила во время прямого эфира в X вечером 24 сентября, что атака несёт признаки северокорейских государственных хакеров. Она сослалась на подозрительные IP-адреса, связанные с VPN-инфраструктурой, ранее использовавшейся северокорейскими хакерскими группировками. Этот взлом стал крупнейшей кражей криптовалюты в 2026 году на данный момент.
Механика кражи
Bitget обнаружила аномальные переводы с некоторых горячих кошельков в четверг днём по восточному времени. Хакеры использовали уязвимость бэкенд-системы кошельков, подделывая подтверждения переводов, что обмануло систему и позволило авторизовать мошеннические транзакции. Холодные кошельки и приватные ключи остались в безопасности и не были скомпрометированы. Украденные активы включают Ether, XRP, USDT, USDC, Avalanche и BNB в сетях Ethereum, XRP Ledger, Avalanche, BSC и Arbitrum.
Оценка ущерба
Первоначальный независимый ончейн-анализ оценивал общую сумму украденного в $170–183 млн. Bitget объявила первоначальную официальную сумму в $351,6 млн. Комплексный аудит пересмотрел окончательную официальную сумму до $387,5 млн. Похитители обменяли стейблкоины на ETH в течение нескольких минут, чтобы избежать заморозки.
1 источник
Время · отставание