Bitget podejrzewa hakerów z Korei Północnej o włamanie za 352 mln dolarów — CNBC
Platforma kryptowalutowa Bitget poinformowała, że podejrzewa hakerów z Korei Północnej o włamanie, w wyniku którego wyprowadzono aktywa cyfrowe o wartości około 351,6 mln dolarów. Jak podaje CNBC Top News, wstępne ustalenia śledztwa opierają się między innymi na adresach IP powiązanych z usługami VPN, z których wcześniej korzystała północnokoreańska grupa hakerska.
Dyrektor generalna Bitget Gracy Chen powiedziała również, że charakter ataku przypomina wcześniejsze operacje przypisywane Korei Północnej. Jednocześnie specjaliści techniczni nadal ustalają konkretny sposób przeniknięcia do systemów platformy.
Szczegóły ataku
Według Chen nieautoryzowane przelewy wykryto w czwartek po południu czasu amerykańskiego. Obejmowały one 19 transakcji z części gorących i ciepłych portfeli platformy. Zimne portfele, jak powiedziała, pozostały zabezpieczone.
Wśród wyprowadzonych aktywów znalazły się Ether, XRP, USDT, USDC, Avalanche i BNB w sieciach Ethereum, XRP Ledger, Avalanche, BNB Smart Chain i Arbitrum. Wczesne szacunki oparte na danych blockchain określały skalę odpływu na około 183 mln dolarów, jednak Bitget poinformował, że nie obejmowały one operacji we wszystkich dotkniętych blockchainach.
Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.
Działanie serwisu i rekompensata
Chen poinformowała, że napastnik naruszył krytyczny wewnętrzny system portfeli, podmienił dane dotyczące przelewów i aktywował proces podpisywania autoryzacji. Firma oświadczyła, że udało się ograniczyć atak i zapobiec kolejnym nieautoryzowanym wypłatom środków. Bitget wykluczył kompromitację kluczy prywatnych.
Wypłaty środków z Bitget zostały tymczasowo wstrzymane, podczas gdy zespoły techniczne przywracają i wzmacniają dotknięte systemy. Depozyty i handel nadal działają. Chen oświadczyła, że salda użytkowników pozostają prawidłowe, a straty zostaną w pełni pokryte z Funduszu Ochrony Użytkowników Bitget, w którym znajduje się ponad 464 mln dolarów. Według niej wypłaty mogą zostać wznowione w ciągu godzin lub dni, ale nie powinno to potrwać tygodniami.
Dyrektor generalny Bybit Ben Zhou poinformował, że jego zespół jest gotowy pomóc Bitget. Według niego Bybit aktualizuje również platformę LazarusBounty do śledzenia skradzionych środków.
