Криптовалютная биржа Bitget подверглась одной из крупнейших атак на криптоплощадки в 2026 году. Злоумышленники вывели из ее горячих и теплых кошельков активы примерно на $387,5 млн. В компании считают, что за атакой могут стоять северокорейские хакеры.
Атака произошла 24 сентября. Системы безопасности Bitget зафиксировали несанкционированные переводы в 18:31 UTC, после чего биржа остановила вывод средств. Торговля и пополнение счетов продолжили работать. Изначально компания оценивала объем затронутых активов в $351,6 млн, однако позднее сумма выросла примерно до $387,5 млн. В официальном сообщении Bitget говорится, что холодные кошельки не пострадали, а потери покрываются фондом защиты пользователей.
По данным расследования, хакеры не похищали приватные ключи. Они смогли скомпрометировать критически важный компонент серверной инфраструктуры кошельков, подменить данные о транзакциях и заставить штатный механизм авторизации одобрить переводы как легитимные. Bitget заявила, что путь атаки уже установлен, а использованная уязвимость устранена.
Глава Bitget Грейси Чен сообщила, что некоторые обнаруженные IP-адреса и особенности использования VPN совпадают с паттернами, ранее связанными с северокорейскими группировками. При этом окончательной атрибуции пока нет. Версия о причастности КНДР остается предварительной.
К расследованию подключены специалисты Mandiant и SlowMist. Биржа также уведомила правоохранительные органы и запустила отслеживание похищенных активов в блокчейне.
