Криптовалютная биржа Bitget сообщила о краже $351,6 млн в результате взлома внутренних систем. Инцидент произошёл вечером 24 сентября, когда были зафиксированы несанкционированные переводы. По заявлению гендиректора Грейси Чен, IP‑адреса, с которых совершались хищения, связаны с КНДР. Этот случай может стать крупнейшей хакерской атакой года в криптосфере.
Как произошёл взлом
Злоумышленники получили доступ к внутренним системам Bitget и использовали их для подделки транзакций. После этого средства были выведены. Вывод затронул только те кошельки, работа которых зависела от доступа к интернету. Биржа установила несколько IP‑адресов, с которых совершались атаки.
Что известно о причастности КНДР
Гендиректор Bitget Грейси Чен заявила, что IP‑адреса, задействованные во взломе, имеют отношение к КНДР. Официальных обвинений северокорейской стороне пока не предъявлено, но биржа уже передала информацию о случившемся правоохранительным органам.
Последствия для пользователей
Средства выводились только с кошельков, зависящих от интернет‑доступа. Остальные активы не пострадали. Биржа не уточняет, будут ли компенсированы потери клиентам, но обещает предоставить дополнительную информацию после завершения расследования.