Глава Bitget связала взлом на $351,6 млн с хакерами из Северной Кореи

Что произошло

Генеральный директор Bitget Gracy Chen сообщила во время прямой сессии вопросов и ответов на X, что предварительное расследование связывает взлом биржи на $351,6 млн с хакерами из Северной Кореи.

По ее словам, специалисты по безопасности обнаружили сходства с предыдущими атаками, связанными с Северной Кореей. Bitget не считает, что инцидент был организован сотрудниками компании.

Детали атаки

Chen заявила, что некоторые IP-адреса совпали с выбором VPN-сервисов определенной группы из КНДР. Она также сказала, что схема атаки напоминает действия северокорейской команды в прошлом.

Хакеры получили доступ к системам Bitget и перевели средства напрямую. При этом, по словам Chen, они не подделывали запросы пользователей на вывод и не получили закрытые ключи холодного, горячего или теплого кошелька.

Расследование продолжается: специалисты еще устанавливают, какие системы были скомпрометированы и каким образом злоумышленники получили доступ.

Почему это важно

Несанкционированные переводы затронули часть инфраструктуры горячих и теплых кошельков Bitget. После инцидента вывод средств остается приостановленным.

Chen сообщила, что часть украденных средств уже удалось вернуть. Bitget координирует восстановление активов с блокчейн-фондами и другими партнерами.

Контекст

В 2025 году с хакерами из Северной Кореи связывали кражу криптовалют на сумму около $2,02 млрд, включая взлом биржи Bybit примерно на $1,5 млрд. ФБР приписало атаку на Bybit Северной Корее.