В Bitget сообщили, что несанкционированные переводы начались 24 сентября в 18:31 UTC и затронули часть горячих и промежуточных кошельков биржи. Холодные кошельки, где активы хранятся без постоянного подключения к интернету, по заявлению компании не пострадали.
Вывод средств временно приостановили, но торговля продолжает работать. Позже Bitget отдельно предупредила о задержках при зачислении некоторых криптовалютных депозитов.
Компания утверждает, что потери полностью покрываются фондом защиты пользователей, размер которого превышает $464 млн. Bitget пообещала опубликовать полный отчет о причинах взлома и принятых мерах в течение суток после атаки.
Грейси Чен написала в соцсети X, что предварительное расследование выявило IP-адреса и VPN-сервисы, похожие на те, что использовались северокорейскими хакерами в предыдущих операциях. По ее словам, участие группы из КНДР весьма вероятно, но окончательной атрибуции пока нет.
По размеру потерь атака на Bitget стала крупнейшей подтверждённой криптокражей с начала 2026 года. До нее крупнейшими считались апрельские атаки на KelpDAO и Drift Protocol, при которых похитили около $292 млн и $285 млн соответственно; аналитическая компания TRM Labs связала обе операции с северокорейскими хакерами и оценивала долю связанных с КНДР групп к концу апреля примерно в 76% всех денег, похищенных в результате криптовзломов с начала года.
При этом нынешний взлом не стал крупнейшей криптокражей в истории: в феврале 2025 года с биржи Bybit похитили Ethereum примерно на $1,46 млрд, а ФБР позже связало ту атаку с северокорейской группировкой Lazarus, которую американские власти также называют TraderTraitor.
Источники
