По словам Чен, специалисты обнаружили IP-адреса, связанные с VPN-сервисами, которыми раньше пользовалась хакерская группировка из КНДР, передает CNBC. Кроме того, способ атаки оказался похож на схемы, которые ранее связывали с северокорейскими хакерами. При этом расследование еще продолжается, поэтому Bitget пока не утверждает, что установила организаторов кражи.
Bitget обнаружила кражу вечером 24 сентября. Хакеры вывели средства 19 транзакциями из части горячих и теплых кошельков биржи – они используются для проведения операций и подключены к ее системам.
Холодные кошельки, где криптовалюта хранится в офлайн-режиме, не пострадали.
Злоумышленники украли несколько видов цифровых активов, в том числе ether, XRP, USDT, USDC, Avalanche и BNB. Кража затронула сразу несколько блокчейн-сетей – Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitrum.
В Bitget рассказали, что хакеры получили доступ к серверной системе, которая обслуживала кошельки. Она позволила им подменить данные о транзакциях и запустить процедуру авторизации переводов.
При этом злоумышленники, по данным биржи, не смогли украсть секретные ключи от кошельков.
"Возможность взлома секретного ключа исключена", – подчеркнула Чен.
После обнаружения атаки Bitget удалось остановить дальнейшую кражу. В компании заявили, что взлом локализовали и новые подозрительные переводы прекратились.
После взлома биржа временно запретила клиентам выводить криптовалюту. Это необходимо для проверки систем и их восстановления. При этом пополнять счета и торговать пользователи по-прежнему могут.
Чен не исключила, что вывод средств удастся восстановить в течение нескольких часов, но предупредила, что работы могут занять и несколько дней.
В Bitget утверждают, что деньги клиентов не пропали: балансы пользователей остаются корректными, а украденную сумму компания обещает полностью покрыть из собственного фонда защиты. Сейчас в нем находится более $464 млн.
Глава криптобиржи Bybit Бен Чжоу заявил, что его команда готова помочь Bitget найти украденные средства. По его словам, Bitget сама поддержала Bybit после крупной кражи в феврале 2025 года, когда хакеры похитили с биржи криптовалюту примерно на $1,5 млрд.
Чжоу также сообщил, что Bybit обновляет платформу LazarusBounty, которая помогает отслеживать украденные цифровые активы.
Bitget работает с 2018 года и входит в число крупнейших криптовалютных бирж мира по объему торгов.
