Bitget связывает кражу криптовалюты на $352 млн с северокорейскими хакерами
Компания пришла к такому выводу после того, как обнаружила IP-адреса, связанные с VPN-сервисами, которыми ранее пользовались северокорейские хакерские группировки. Взлом обнаружили в четверг днём по времени США; он затронул несколько типов кошельков и ряд блокчейн-сетей.
Генеральный директор Bitget Грейси Чен раскрыла эти подробности во время прямой трансляции в X, подчеркнув серьёзность атаки и её сходство с предыдущими кибероперациями Северной Кореи. Это сообщение стало важным событием в продолжающейся борьбе с поддерживаемой государством киберпреступностью в криптоиндустрии.
Масштаб и способ взлома
Несанкционированные переводы были совершены с горячих и тёплых кошельков Bitget — всего прошло 19 отдельных транзакций. Холодные кошельки биржи остались в безопасности. Среди похищенных активов были эфир, XRP, USDT, USDC, Avalanche и BNB; средства перемещались в сетях Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitrum.
Злоумышленники воспользовались критически важной серверной системой управления кошельками, чтобы подделывать данные о переводах и обходить протоколы авторизации.
Реакция службы безопасности и ход расследования
Служба безопасности Bitget быстро локализовала взлом и предотвратила дальнейшие потери, приостановив вывод средств, но сохранив в обычном режиме пополнение счетов и торговлю. Важно, что компания исключила компрометацию приватных ключей: это указывает на то, что злоумышленник воспользовался уязвимостями внутренних систем, а не похитил криптографические ключи напрямую.
Техническое расследование конкретного способа проникновения продолжается. По словам Чен, вывод средств может возобновиться в течение нескольких часов или дней, однако биржа не рассчитывает приостанавливать его на недели. Тем временем компания укрепляет свои системы, чтобы подобные инциденты не повторились.
Финансовые последствия и защита клиентов
Этот фонд предназначен для защиты пользователей от потерь из-за нарушений безопасности и сохранения доверия клиентов во время кризисов.
Оперативное публичное сообщение биржи и открытое информирование призваны снизить репутационный ущерб и успокоить пользователей на фоне растущей обеспокоенности уязвимостью криптобирж. Этот инцидент подчёркивает, насколько важна надёжная система безопасности для защиты цифровых активов.
Сотрудничество в отрасли и более широкие последствия для кибербезопасности
Генеральный директор Bybit Бен Чжоу подтвердил, что его компания готова помочь Bitget в расследовании и возвращении средств.
Bybit обновляет платформу LazarusBounty — инструмент для отслеживания похищенных средств и пресечения попыток хакеров обналичить их. Это сотрудничество подчёркивает растущую роль взаимодействия между биржами и технологических инноваций в борьбе с киберпреступностью, особенно с угрозами со стороны государственных структур, таких как Северная Корея.
Главный вывод: Bitget связывает кражу криптовалюты на $352 млн с северокорейскими хакерами. Этот случай напоминает о постоянных рисках кибербезопасности в индустрии цифровых активов и о критической необходимости надёжной защиты и сотрудничества между компаниями отрасли.