Криптоборсата Bitget съобщи днес, че заподозрени севернокорейски хакери са откраднали $351.6 милиона от нейните „горещи“ и „топли“ портфейли.
Компанията е открила пробива в четвъртък вечерта, след като нейните системи за сигурност са сигнализирали за множество неоторизирани трансфери от ограничен брой криптопортфейли.
Bitget временно спря всички тегления, докато разследва инцидента с помощта на правоприлагащите органи, институции за ончейн сигурност и експерти по киберсигурност от Mandiant и SlowMist.
Компанията заяви също, че нейният самостоятелно управляван портфейл Bitget Wallet не е засегнат, тъй като работи върху инфраструктура, независима от Bitget Exchange, и добави, че Фондът за защита на потребителите (User Protection Fund, който съдържа 5,500 BTC, оценявани в момента на около $464 милиона) ще покрие всички загуби.
„Въз основа на настоящата ни оценка са засегнати активи за приблизително $351.6 милиона. Студените портфейли на Bitget и по-голямата част от активите на платформата остават защитени и незасегнати“, заявиха от компанията.
„Инцидентът попада в обхвата на Фонда за защита на потребителите на Bitget, който в момента притежава над $464 милиона. Балансите по клиентските сметки остават точни, а депозитите и търговията продължават да функционират нормално.“
Компанията все още не е предоставила повече информация за това как атакуващите са получили достъп до нейната ключова бекенд система за портфейлни услуги, за да фалшифицират данни за трансфери и да задействат процеса по подписване и авторизация.
Изпълнителният директор на Bitget Gracy Chen заяви, че инцидентът засяга мрежите Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base, като са засегнати множество активи, включително ETH, XRP (загубата в тази мрежа е най-голяма), BNB, AVAX, USDT, USDC и други токени.
Chen добави, че някои мрежи също са потвърдили, че адресите на портфейлите на хакерите са замразени след атаката, и свърза кражбата със севернокорейски хакери.
„Въз основа на моделите на IP поведение и ончейн анализа, методът на атака в този инцидент в голяма степен съвпада с познатите модели на севернокорейски хакерски организации. Сезирахме съответните институции и съдействаме изцяло за провеждането на глобално разследване“, каза Chen.
„Атакуващият е компрометирал критична бекенд система в нашата инфраструктура за портфейли, използвал я е за фалшифициране на данни за трансакции и е задействал нашия процес на авторизация, за да изтегли средства. Не са възможни последващи неоторизирани трансфери. Конкретният метод за проникване в системата е в процес на активно разследване.“
В последната си информация Bitget посочва, че ще възстанови тегленията възможно най-скоро, след като разследващите потвърдят, че е безопасно възобновяването на нормалната работа.
Севернокорейските хакери и преди са били свързвани с редица други големи инциденти с кражба на криптовалута, включително обира на Bybit, при който откраднаха $1.5 милиарда от студения ETH портфейл на борсата.