Борсата за криптовалута Bitget възобнови тегленията на Bitcoin, които бяха временно спрени, след като миналата седмица хакери, заподозрени от Северна Корея, пробиха нейните системи и откраднаха над 350 милиона долара.
От Bitget добавиха, че са отстранили уязвимостта в сигурността, използвана при инцидента, и ще възстановят услугите за теглене за всички останали поддържани активи и мрежи възможно най-скоро.
Компанията сподели и прогнозен график за възобновяване на тегленията, като посочи, че ще възстанови тегленията за ETH (Ethereum, BSC, Arbitrum, Base, Optimism) на 29 септември в 8:00 UTC, за USDT (Ethereum, BSC, Solana, Tron) на 30 септември в 8:00 UTC, и за други токени / фиатни / P2P активи от 2 октомври в 8:00 UTC.
„Временното спиране на тегленията остава мярка за сигурност и не е свързано с наличността на потребителските активи. Балансите по потребителските сметки остават засегнати, а Фондът за защита на Bitget покрива финансовото въздействие от този инцидент в цялата платформа“, отбелязват от борсата.
„Инцидентът остава локализиран и не са възможни последващи неоторизирани преводи. Средствата на потребителите са в безопасност по време на този процес. Търговията и депозитите продължават да функционират.“
Bitget спря всички тегления в четвъртък, след като нейните системи за сигурност отчетоха множество неоторизирани преводи от ограничен брой крипто портфейли и откриха, че атакуващите са откраднали 351,6 милиона долара от нейните горещи и топли портфейли.
Изпълнителният директор на Bitget Грейси Чен (Gracy Chen) заяви, че инцидентът засяга блокчейните Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base и е засегнал множество активи, включително ETH, XRP, BNB, AVAX, USDT, USDC и други токени.
Чен обвини за инцидента севернокорейски киберпрестъпници, позовавайки се на on-chain анализ и модели на поведение на IP адресите, като добави, че те са компрометирали критична бeкенд система в инфраструктурата на портфейла на Bitget и са я използвали за подправяне на данни за транзакции, задействайки процеса на оторизация на борсата за прехвърляне на средства от компрометираните горещи/топли портфейли.
В петък Bitget актуализира сумата на откраднатите активи при атаката, като заяви, че 387,5 милиона долара са били преведени към адреси, контролирани от атакуващите, според последните данни от проследяването на веригата и класификацията на транзакциите.
Компанията също така стартира програма за възнаграждение за възстановяване (Recovery Bounty Program), предлагайки 5% възнаграждение за съдействие при възстановяването или замразяването на всички замразени средства.
Свързани със севернокорейската държава хакерски групи са свързвани с много други големи инциденти с кражба на криптовалута през годините, включително най-големия регистриран някога крипто обир, при който бяха откраднати 1,5 милиарда долара от студения ETH портфейл на Bybit.
Британската фирма за анализ на блокчейн Elliptic оцени през февруари 2025 г., че севернокорейските киберпрестъпници са „откраднали крипто активи за над 6 милиарда долара от 2017 г. насам“.