У Bitget украли $351 млн 😳

Кто-то залез в серверную часть, подправил данные о переводах и нажал обычную кнопку подписания. Дальше система сама, добровольно, по всем регламентам подписала чужие транзакции и отправила деньги. Приватные ключи, утверждает биржа, не утекли. Причём заметили они это в 18:31. А в 19:01 у них ушли ещё 19 млн.

Все, что можно было заморозить, хакер обменял в первые минуты: USDT, USDC, USDT0 перегнал в эфир, переплатив до 5%, лишь бы успеть. А 102 млн XRP на $157 млн оставил лежать как лежали.

По сообщению Cointelegraph, предварительное подозрение основано на IP-адресах/VPN-инфраструктуре и сходстве поведения с северокорейской группой.

Выводы с Bitget пока заморожены. Когда пользователи смогут забрать деньги, биржа не объявила. Покрыть потери обещают средствами из резерва. Сейчас в нем около $463 млн по курсу на утро 25 сентября. Если возмещать всю кражу только из этого фонда, один взлом съест примерно три четверти.