Bitget потеряла $387.5 миллиона: биржа подозревает хакеров из Северной Кореи

Компания обещает вернуть средства за счет специального фонда.

Криптовалютная биржа Bitget сообщила о хищении активов примерно на $387.5 миллиона. Согласно предварительным данным, за атакой на биржу могут стоять хакеры из Северной Кореи.

Подозрительная активность была зафиксирована 25 сентября. Атака затронула часть горячих и теплых кошельков Bitget Exchange. Генеральный директор Bitget Грейси Чен заявила, что версия о компрометации приватных ключей уже исключена.

На связь атаки с КНДР указывают несколько признаков. По словам Чен, расследователи обнаружили IP-адреса, совпадающие с VPN-инфраструктурой, ранее использовавшейся одной из северокорейских групп. Кроме того, аналитики нашли пересечения между похищенными у Bitget активами и адресами, участвовавшими в отмывании средств после прошлогоднего взлома Bybit на $1.4 миллиарда.

Интересный момент: атакующим не пришлось похищать приватные ключи. Вместо этого они получили доступ к критически важной серверной системе Bitget и смогли подменить данные так, чтобы мошеннические переводы выглядели легитимными.

Изначально биржа оценивала ущерб в $351.6 миллиона, затем оценка украденных активов выросла. В Bitget обещают возместить ущерб за счет специального фонда, состоящего из 5500 биткоинов; сейчас такой объем криптовалюты стоит около $460 миллионов, то есть будет израсходована значительная часть фонда.