Криптобиржа Bitget подверглась взлому и потеряла более $351 млн

Криптовалютная биржа Bitget стала жертвой хакерской атаки, в результате которой злоумышленники вывели активы ориентировочно на $351,6 млн. Представители платформы заявили, что средства пользователей находятся под защитой, а в случае необходимости ущерб будет компенсирован за счет фонда защиты, объем которого превышает $464 млн.

Подозрительную активность специалисты Bitget обнаружили вечером 24 сентября. После выявления аномальных транзакций сотрудники службы безопасности начали отслеживать адреса, на которые поступали выведенные средства. Биржа также задействовала экстренный протокол и временно приостановила выводы для проведения дополнительных проверок.

Еще до официального заявления Bitget перемещение активов заметили ончейн-аналитики. По данным Bubblemaps, в рамках 15 крупных транзакций неизвестные перевели около $192 млн в семи криптоактивах. При этом на Ethereum пришлось 44,4% от отслеженного объема.

Отдельное внимание аналитики уделили транзакции в сети Arbitrum. С кошелька, который специалисты связывают с Bitget, было переведено примерно 19,67 млн USDT0. Уже спустя около шести минут эти средства обменяли на 7111 ETH через UniswapX и 1inch Fusion. При этом, как сообщили в Bubblemaps, за покупку эфира злоумышленники заплатили до 5% выше его рыночной стоимости.

Глава Bitget Грейси Чен (Gracy Chen) допустила, что к атаке могут быть причастны северокорейские хакеры. По ее словам, специалисты биржи выявили несколько IP-адресов, связанных с VPN-сервисами, которые ранее использовались одной из группировок КНДР. В компании считают, что характер атаки имеет сходство с рядом предыдущих операций, приписываемых северокорейским хакерам.

Согласно предварительной версии Bitget, злоумышленники получили доступ к серверной инфраструктуре кошелькового сервиса. Затем они могли воспользоваться штатным механизмом авторизации и подписания транзакций, чтобы подменить информацию о переводах и провести операции.

При этом Чен подчеркнула, что приватные ключи холодных, горячих и промежуточных кошельков биржи не были украдены.

Расследование инцидента продолжается. Bitget пытается установить, какие именно компоненты инфраструктуры были скомпрометированы и каким образом хакерам удалось получить первоначальный доступ к системам. По словам главы компании, часть похищенных средств уже удалось вернуть, однако конкретную сумму она не назвала.