Ограбление по-северокорейски: криптобиржу Bitget взломали на $351,6 млн

Криптобиржа Bitget сообщила о взломе. Хакеры вывели активы примерно на $351,6 млн. Подозрительные операции заметили вечером 24 сентября. Биржа приостановила вывод средств.

Неизвестные провели 15 крупных переводов примерно на $192 млн в семи активах. Около 44,4% отслеженного объема пришлось на Ethereum. В одной из операций злоумышленники перевели около 19,67 млн USDT0, а затем примерно за шесть минут обменяли их на 7111 ETH через UniswapX и 1inch Fusion, заплатив до 5% выше рыночной цены.

Bitget заявила, что средства пользователей защищены, а потери будут покрыты из фонда защиты объемом более $464 млн. По словам CEO Bitget Грейси Чен, за атакой могут стоять северокорейские хакеры: специалисты обнаружили IP-адреса, связанные с VPN-сервисами, которые ранее использовала одна из группировок КНДР.

Злоумышленники получили доступ к серверной системе кошелька и использовали штатный процесс авторизации и подписания операций для подделки данных о переводах. Приватные ключи холодных, горячих и промежуточных кошельков, по данным биржи, не были похищены.

Bitget продолжает расследование и уже смогла вернуть часть активов, но их объем не раскрывается.