Криптоборсата Bitget потвърди пробив в сигурността, засегнал активи на стойност приблизително 351,6 милиона долара, след като са били засечени неоторизирани прехвърляния в части от нейната инфраструктура от горещи и топли портфейли.
Инцидентът е идентифициран в 18:31 UTC на 24 септември 2026 г., което е принудило екипа по сигурност да активира процедури за реакция при извънредни ситуации в рамките на броени минути. От Bitget заявиха, че техните офлайн студени портфейли са останали защитени и че наличностите по сметките на клиентите продължават да отразяват точно техните активи.
Компрометирането е било ограничено в рамките на части от трислойната архитектура на портфейлите на Bitget, според официално съобщение за сигурност. Въпреки че борсата все още не е публикувала пълен списък на откраднатите активи, анализаторите на блокчейн веригата са проследили движения, включващи ETH, BNB, AVAX, USDT и USDC.
Първоначалните оценки бяха за подозрителни преводи между 174 милиона и 183 милиона долара, преди Bitget да установи пълния размер на щетите от 351,6 милиона долара.
Bitget временно спря тегленията, докато разследващите преглеждат нейните системи от портфейли и определят дали има риск за друга част от инфраструктурата. Депозитите и търговията остават достъпни. От борсата заявиха, че са идентифицирали и маркирали адресите на получателите, информирали са правоприлагащите органи и са ангажирали компании за блокчейн сигурност, за да проследят средствата.
Хакнат е горещият портфейл на Bitget
Главният изпълнителен директор Грейси Чен заяви, че загубата се покрива от Фонда за защита на потребителите на Bitget, който компанията оценява на над 464 милиона долара. Тoва уверение оставя буфер от приблизително 112,4 милиона долара над прогнозната загуба, но потребителите ще следят как ще бъде използван фондът и дали тегленията ще се възстановят без намаляване на баланса.
Инцидентът показва защо резервите за защита трябва да бъдат проверими, ликвидни и достъпни по време на мащабен пробив в борса.
По време на сесия за въпроси и отговори на живо Чен каза, че предварителните доказателства включват IP адреси, наподобяващи VPN инфраструктура, свързвана преди това със севернокорейска киберпрестъпна група. Тя също така посочи, че активността следва модели, наблюдавани в предишни севернокорейски операции, което поражда съмнения за групата Lazarus.
Въпреки това атрибуцията остава непотвърдена и от Bitget заявиха, че няма да спекулират официално, докато разследването не приключи. Севернокорейски автори на заплахи бяха обвинени за кражбата от Bybit на стойност около 1,5 милиарда долара през 2025 г., което прави всяко тактическо съвпадение съществено, но не и категорично.
Чен допълнително посочи, че атакуващите са прехвърлили активи директно след получаване на достъп до системите на Bitget, вместо да изпращат фалшиви заявки за теглене от името на клиенти. Предварителните констатации показват, че нападателите не са получили частни ключове и може да са компрометирали критичен бекенд компонент, поддържащ услугите за портфейли.
Разследващите проучват дали инструмент на трета страна или атака срещу веригата за доставки са активирали фалшифицирани инструкции за превод до оторизираната инфраструктура за подписване.
Bitget обеща почасови актуализации чрез официалните си канали и пълен доклад за инцидента в рамките на 24 часа, покриващ първопричината, засегнатите системи и коригиращите действия. Докато този доклад не се появи, точният вектор за първоначален достъп, механизмът за запазване на достъпа и провалите в контрола остават неизвестни.
Клиентите трябва да разчитат само на потвърдени комуникации от Bitget, да останат бдителни за фишинг съобщения, съобщения, злоупотребяващи с паузата при тегленето, и да избягват споделянето на идентификационни данни или подписването на непоискани заявки от портфейли.