Bitget podejrzewa Koreę Północną o włamanie warte 352 mln USD

Giełda kryptowalut Bitget podejrzewa, że za naruszeniem jej zabezpieczeń mogą stać hakerzy z Korei Północnej. W wyniku ataku ucierpiały aktywa cyfrowe o wartości około 351,6 mln USD. Wstępne dowody zebrano w ramach trwającego dochodzenia.

Prezeska Bitget Gracy Chen poinformowała, że śledczy zidentyfikowali adresy IP powiązane z usługami VPN, z których wcześniej korzystała północnokoreańska grupa hakerska. Schemat ataku przypominał także wcześniejsze operacje przypisywane temu państwu — powiedziała podczas transmisji na żywo na platformie X wcześniej tego samego dnia.

Dokładna metoda włamania do systemów Bitget nadal jest przedmiotem technicznego dochodzenia.

Bitget wykrył nieautoryzowane transfery z części portfeli w czwartek po południu czasu amerykańskiego. Obejmowały one 19 transferów z części infrastruktury portfeli gorących i ciepłych, czyli odpowiednio połączonych z internetem oraz wykorzystywanych do szybszej obsługi transakcji. Portfele zimne, przechowujące środki offline, pozostały bezpieczne.

Wśród aktywów, których dotyczył atak, znalazły się ether, XRP, USDT, USDC, Avalanche i BNB. Transfery odbywały się w sieciach Ethereum, XRP Ledger, Avalanche, BNB Smart Chain oraz Arbitrum. Wcześniejsze szacunki oparte na analizie danych bezpośrednio z blockchainów wskazywały na odpływ około 183 mln USD, jednak Bitget wyjaśnił, że nie uwzględniały one aktywności we wszystkich zaatakowanych sieciach.

Zespół bezpieczeństwa giełdy ustalił, że napastnik włamał się do krytycznego systemu zaplecza obsługującego portfele. Następnie wykorzystał go do sfałszowania informacji o transferach i uruchomienia procesu autoryzacji oraz podpisywania transakcji w Bitget. Chen poinformowała, że naruszenie zabezpieczeń zostało opanowane, co zapobiegło dalszym nieautoryzowanym transferom.

„Wykluczono przejęcie klucza prywatnego” — powiedziała Chen.

Wypłaty pozostają wstrzymane, ponieważ zespoły techniczne naprawiają i dodatkowo zabezpieczają zaatakowane systemy. Wpłaty i handel działają jednak normalnie.

Chen nie podała konkretnego terminu wznowienia wypłat. Powiedziała, że mogą one zostać przywrócone w ciągu kilku godzin lub dni, ale „nie powinno to potrwać tygodni”. Przekazała tę informację podczas transmisji na X kilka godzin po ataku.

Bitget utrzymuje, że salda klientów są prawidłowe, a cała strata jest pokryta przez Fundusz Ochrony Użytkowników. Fundusz dysponuje kwotą przekraczającą 464 mln USD.

Prezes Bybit Ben Zhou zadeklarował, że jego zespół jest gotowy pomóc Bitget. Bitget wspierał Bybit po ataku, w wyniku którego w lutym 2025 roku skradziono z tej platformy 1,5 mld USD. Zhou dodał, że Bybit aktualizuje platformę LazarusBounty, aby pomóc w śledzeniu skradzionych środków.