Криптовалютная биржа Bitget сообщила, что предполагаемые северокорейские злоумышленники похитили 351,6 миллиона долларов из ее горячих и теплых кошельков. «В 18:31 UTC 24 сентября 2026 года системы безопасности Bitget выявили несанкционированные переводы с участием ограниченного числа горячих кошельков», — говорится в сообщении BitGet, опубликованном в X. «Холодные кошельки Bitget и подавляющее большинство активов платформы остаются в безопасности и не затронуты». Компания подчеркнула, что балансы клиентских счетов остаются точными, а депозиты и торговля продолжают работать в обычном режиме. Однако снятие средств временно приостановлено из соображений предосторожности, пока проводится «всесторонний обзор безопасности». Bitget не раскрыла никаких подробностей о том, как произошла атака, но заявила, что привлекла к стороннему расследованию компанию Mandiant, принадлежащую Google, и SlowMist. «Bitget Wallet работает как некастодиальный кошелек на полностью отдельной и независимой инфраструктуре от Bitget Exchange и не пострадал от этого инцидента», — отметила она. По словам генерального директора Bitget Грейси Чен, среди затронутых хакерской атакой активов — ETH, XRP, BNB, AVAX, USDT и USDC, а затронутые сети включают Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base. «Мы связались с фондами всех затронутых сетей, и некоторые фонды подтвердили заморозку адресов кошельков хакеров», — сказала Чен. «На основе паттернов поведения IP-адресов и ончейн-анализа метод атаки в этом инциденте полностью соответствует известным паттернам северокорейских хакерских организаций». «Злоумышленник скомпрометировал критически важную серверную систему в нашей инфраструктуре кошельков, использовал ее для подделки данных транзакций и запустил наш процесс авторизации для вывода средств. Дальнейшие несанкционированные переводы невозможны. Конкретный метод проникновения в систему находится под активным расследованием». Это произошло примерно через неделю после того, как SentinelOne связала группу TraderTraitor, связанную с Северной Кореей, с атакой на индийскую компанию, предоставляющую информационно-технологические услуги. TraderTraitor наиболее известна кражей 1,5 миллиарда долларов у Bybit и 292 миллионов долларов у моста LayerZero от KelpDAO.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
