Борсата за криптовалута Bitget съобщи, че заподозрени севернокорейски киберпрестъпници са откраднали 351,6 милиона долара от нейните горещи и топли портфейли.

„В 18:31 UTC на 24 септември 2026 г. системите за сигурност на Bitget установиха неоторизирани прехвърляния, засягащи ограничен брой горещи портфейли“, заяви Bitget в публикация в X. „Студените портфейли на Bitget и по-голямата част от активите на платформата остават защитени и незасегнати.“

Компанията подчерта, че балансите по сметките на клиентите остават точни, а депозитите и търговията продължават да функционират нормално. Въпреки това тегленията са временно преустановени от съображения за сигурност, докато тече „цялостен преглед на сигурността“.

Bitget не разкри подробности за това как е извършена атаката, но заяви, че е потърсила помощта на притежаваните от Google компании Mandiant и SlowMist за независимо разследване.

„Bitget Wallet функционира като портфейл със самостоятелно попечителство на напълно отделна и независима инфраструктура от Bitget Exchange и не е засегнат от този инцидент“, отбелязаха от компанията.

Според главния изпълнителен директор на Bitget Греси Чен, засегнатите от хакването активи включват ETH, XRP, BNB, AVAX, USDT и USDC, като засегнатите блокчейни включват Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base.

„Свързахме се с фондациите на всички засегнати вериги и някои фондации потвърдиха замразяването на адресите на портфейлите на хакера“, каза Чен. „Въз основа на поведенческите модели на IP адресите и анализите в блокчейна, методът на атака в този инцидент съвпада напълно с познатите модели на севернокорейски хакерски организации.“

„Атакуващият е компрометирал критична бекенд система в нашата инфраструктура от портфейли, използвал я е за фалшифициране на данни за транзакции и е задействал нашия процес по оторизация за изтегляне на средства. Не са възможни последващи неоторизирани прехвърляния. Конкретният метод на проникване в системата е в процес на активно разследване.“

Това събитие се случва около седмица след като SentinelOne приписа на свързаната със Северна Корея група TraderTraitor атака, насочена срещу базирана в Индия компания за информационни технологии (ИТ). TraderTraitor е известна с кражбата на 1,5 милиарда долара от Bybit и 292 милиона долара от моста LayerZero на KelpDAO.