Bitget потеряла около $351,6 млн из-за атаки на кошельки 🚨

24 сентября на инфраструктуре Bitget произошёл серьёзный инцидент: злоумышленники смогли инициировать несанкционированные переводы из части горячих и тёплых кошельков биржи.

При этом, по данным самой платформы, холодное хранение не пострадало. Общий объём затронутых средств оценивается примерно в $351,6 млн.

👋 Интересен здесь сам механизм атаки. Предварительно считается, что злоумышленники не получили приватные ключи напрямую. Вместо этого им удалось получить доступ к внутренней инфраструктуре и вмешаться в процесс формирования переводов.

По такой схеме система могла воспринимать изменённые данные как корректные и самостоятельно подписывать подготовленные транзакции. То есть компрометация ключей для проведения атаки могла и не потребоваться.

Инцидент обнаружили 24 сентября в 18:31 UTC, после чего команда Bitget активировала экстренный протокол реагирования.

📌 Текущая ситуация:
⚫️Вывод средств временно остановлен
⚫️Пополнения и торговля продолжают работать
⚫️Холодные кошельки, согласно заявлению Bitget, не затронуты
⚫️Подозрительные адреса находятся под наблюдением
⚫️В расследовании участвуют правоохранительные органы и ончейн-компании

Также появилась гипотеза о возможной связи атаки с северокорейскими хакерами. Bitget сообщила о совпадениях в IP-адресах и VPN-инфраструктуре с предыдущими инцидентами.

⚠️ Однако это пока рабочая версия расследования, а не доказанная причастность Lazarus или КНДР.

🧠 Главный вывод здесь довольно простой: даже крупные централизованные площадки не исключают инфраструктурных рисков. Поэтому хранить весь капитал в одном месте — не самая разумная идея.

Для торговли CEX удобны, но средства, которые не используются постоянно, логичнее распределять и при необходимости держать часть активов на холодном кошельке с контролем собственных ключей.

🌟 Фарм звёзд телеграм - @nexo_stars_bot

Я использую: биржа | прокси | Антик | Альфа инфа
💬Telegram |📹YouTube | ☁️ Chat | 👤Ballas Agregator