Bitget подозревает хакеров из КНДР во взломе на $352 млн — CNBC
Криптовалютная платформа Bitget заявила, что подозревает хакеров из КНДР во взломе, в результате которого были выведены цифровые активы примерно на $351,6 млн. Как сообщает CNBC Top News, предварительные выводы расследования основаны, в частности, на IP-адресах, связанных с VPN-сервисами, которыми ранее пользовалась северокорейская хакерская группировка.
Генеральный директор Bitget Грейси Чен также заявила, что характер атаки похож на предыдущие операции, которые связывали с КНДР. В то же время технические специалисты еще устанавливают конкретный способ проникновения в системы платформы.
Детали атаки
По словам Чен, несанкционированные переводы были обнаружены в четверг днем по американскому времени. Они включали 19 транзакций с части горячих и теплых кошельков платформы. Холодные кошельки, по ее словам, остались защищенными.
Среди выведенных активов были Ether, XRP, USDT, USDC, Avalanche и BNB в сетях Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitrum. Ранние оценки на основе данных блокчейнов определяли объем оттока примерно в $183 млн, однако Bitget заявила, что они не охватывали операции во всех затронутых блокчейнах.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Работа сервиса и компенсация
Чен сообщила, что злоумышленник взломал критически важную внутреннюю систему кошельков, подменил данные о переводах и активировал процесс подписания авторизаций. Компания заявила, что атаку удалось локализовать и предотвратить дальнейшие несанкционированные выводы средств. В Bitget исключили компрометацию приватных ключей.
Вывод средств с Bitget временно приостановлен, пока технические команды восстанавливают и усиливают затронутые системы. Депозиты и торговля продолжают работать. Чен заявила, что балансы пользователей остаются корректными, а потери полностью покроет Фонд защиты пользователей Bitget, в котором хранится более $464 млн. По ее словам, вывод средств может возобновиться в течение часов или дней, но не должен занять недели.
Генеральный директор Bybit Бен Чжоу сообщил, что его команда готова помочь Bitget. По его словам, Bybit также обновляет платформу LazarusBounty для отслеживания украденных средств.
