Bitget связала криптовалютную атаку на $351,6 млн с северокорейскими хакерами
Криптовалютная биржа Bitget возложила ответственность за масштабную кражу криптовалюты на сумму $351,6 млн на хакеров, связанных с Северной Кореей. Такой вывод основан на предварительных результатах продолжающегося расследования. Генеральный директор Грейси Чен сообщила, что в ходе проверки обнаружили IP-адреса, связанные с VPN-сервисами, которые ранее ассоциировались с северокорейскими хакерскими группировками. Выводы о причастности хакеров последовали за обнаружением несанкционированных транзакций 24 сентября 2026 года: они затронули несколько цифровых активов в разных блокчейн-сетях.
Этот инцидент примечателен масштабом и сложностью атаки: она затронула горячие и тёплые кошельки Bitget, но не коснулась холодных. Биржа временно приостановила вывод средств, продолжив принимать депозиты и проводить торги, и заверила клиентов, что полностью покроет убытки за счёт значительного фонда защиты пользователей.
Подробности атаки и затронутые активы
Во второй половине дня 24 сентября 2026 года по североамериканскому восточному времени из инфраструктуры кошельков Bitget провели 19 несанкционированных переводов. Среди затронутых криптовалют — эфир (ETH), XRP, USDT, USDC, Avalanche (AVAX) и Binance Coin (BNB). Переводы проходили в сетях Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitrum.
Следователи выяснили, что хакер скомпрометировал критически важную серверную систему управления кошельками, а затем использовал её для подделки данных о транзакциях и запуска процесса авторизации и подписания операций в Bitget. Важно, что закрытые ключи скомпрометированы не были, подтвердила генеральный директор Чен. Это позволяет предположить, что злоумышленник воспользовался уязвимостью инфраструктуры Bitget, а не получил доступ к основным криптографическим учётным данным.
Меры реагирования и восстановление
Обнаружив взлом, служба безопасности Bitget локализовала проникновение и остановила дальнейшие несанкционированные переводы. Вывод средств по-прежнему приостановлен: технические специалисты устраняют неисправности и укрепляют скомпрометированные системы. При этом депозиты и торги продолжаются без перебоев, поэтому пользователи по-прежнему могут пользоваться сервисом.
Чен отметила, что сроки возобновления вывода средств пока неизвестны, но выразила надежду, что это произойдёт в течение нескольких часов или дней, а не недель. Такая осторожная оценка отражает сложность технических работ, необходимых для защиты серверных систем управления кошельками и предотвращения повторения инцидента.
Финансовые последствия и защита клиентов
Несмотря на значительную сумму похищенных средств, Bitget гарантирует, что убытки не затронут балансы клиентов. Этот фонд служит внутренним механизмом страхования и защищает пользователей от финансового ущерба в результате нарушений безопасности.
Гарантия полного возмещения крайне важна для сохранения доверия пользователей на фоне роста числа кибератак, связанных с криптовалютами. Она также показывает, что Bitget готова направить значительные резервы на управление кризисными ситуациями. Крупные биржи всё чаще используют такой подход, чтобы снизить репутационные и финансовые риски.
Сотрудничество в отрасли и более широкие последствия
В знак солидарности генеральный директор Bybit Бен Чжоу заявил о готовности помочь Bitget в восстановлении. Чтобы отследить похищенные средства, Bybit расширяет возможности платформы LazarusBounty, которая выявляет активы, связанные с северокорейскими киберпреступными группировками.
Это сотрудничество подчёркивает, что участники отрасли всё активнее противодействуют киберпреступности, спонсируемой государствами, и обмениваются данными о киберугрозах. Вывод о причастности северокорейских хакеров согласуется с более широкими опасениями по поводу использования режимом кибератак для получения доходов в условиях международных санкций и экономической изоляции.
Главное: Благодаря оперативным мерам Bitget и финансовым гарантиям ущерб для клиентов от кражи на $351,6 млн, связываемой с северокорейскими хакерами, будет ограничен. Тем временем участники отрасли усиливают сотрудничество в борьбе с подобными угрозами.