кіберзлочинність
Знайомі відбитки пальців вказують на режим Кіма … нікого не дивуючи
Генеральний директор криптобіржі Bitget підтвердив, що кібератака з усіма ознаками північнокорейської операції призвела до крадіжки цифрових активів на суму приблизно 387,5 мільйонів доларів із гаманців біржі.
Bitget спочатку оцінив збиток у 351,6 мільйона доларів, але пізніше переглянув цифру до 387,5 мільйона доларів після виявлення додаткових постраждалих активів у Zcash і TRON, які не були включені в початкові оцінки.
Розвідувальна фірма Arkham, що спеціалізується на блокчейні, оприлюднила свої попередні спостереження атаки, згідно з якими було викрадено 350 мільйонів доларів, а 228 мільйонів доларів залишили гаманці Bitget за 18 хвилин, з 18:58 до 19:16 UTC.
Arkham сказав, що 153 мільйони доларів XRP було вилучено з гаманця, який він ідентифікував як холодний гаманець Bitget, а вкрадені активи також включали 66,2 мільйона доларів у ETH, 34,8 мільйона доларів у USDT, 12,9 мільйона доларів у USDC та 12,8 мільйона доларів у Tether Gold Ethereum. Іншими постраждалими мережами були Arbitrum, Optimism, BNB Smart Chain, Avalanche і Base.
Проте Чен сказав, що холодні гаманці та баланси клієнтів Bitget залишилися незмінними, а активи Фонду захисту користувачів становлять понад 464 мільйони доларів.
«Щоб бути прозорими щодо нашої фінансової ситуації: на додаток до Фонду захисту в 464 мільйони доларів, які зберігаються в публічно перевірених гаманцях, Bitget має активи на понад 1 мільярд доларів», — сказав Чень.
«Кошти користувачів покриваються в співвідношенні 1:1».
Чен також пояснив, що Bitget Wallet, власний продукт компанії, працює на окремій інфраструктурі від її біржі, і що користувачі Bitget все ще можуть вносити свої токени та торгувати ними, незважаючи на те, що зняття коштів тимчасово призупинено на час виконання додаткових перевірок безпеки.
Bitget заявив, що також залучив гіганта безпеки Mandiant і компанію з реагування на інциденти блокчейну SlowMist, щоб допомогти розслідувати атаку.
Голови інших бірж об’єдналися навколо Bitget на підтримку.
«MEXC готовий підтримувати Bitget будь-яким способом», — сказав генеральний директор Вугар Усі. «У такі часи галузь стає сильнішою, коли ми стоїмо разом».
Генеральний директор Binance Річард Тенг також пообіцяв підтримку Bitget з боку Binance, заявивши, що компанія ділиться розвідданими та допомогла відстежити вкрадені кошти.
Бен Чжоу, генеральний директор Bybit, сказав, що його компанія знаходиться в режимі очікування, щоб «допомогти всіма можливостями», зазначивши, що Bitget допоміг їй після крадіжки $1,5 мільярда Bybit, яку ФБР приписало Північній Кореї в лютому 2025 року.
Як і хто
Аналіз першопричини зазвичай займає деякий час, хоча, за словами Чена, команда безпеки Bitget вже визначила серверну систему гаманця як джерело несанкціонованого переказу.
«Хакери скомпрометували ключову систему підтримки служби гаманця та використали її для підробки передачі даних і використання процесу підпису авторизації для переказу коштів», — сказав він.
“Можна виключити ймовірність витоку закритого ключа – це означає, що найсерйозніший сценарій ризику усунено. Контроль збитків повністю підтверджено, і немає ризику подальшого виведення коштів з платформи.
«Конкретні методи злому, які використовували хакери, все ще знаходяться на стадії технічного дослідження, і повний звіт буде опубліковано після завершення розслідування».
Чень не вдавався в подробиці щодо можливих зв’язків із північнокорейськими зловмисниками, залученими до атаки, але сказав, що «схеми поведінки IP-адреси та ланцюгові підписи» вказують на те, що це були друзі Кіма на роботі.
Не було б дивно, якби Північна Корея справді була відповідальна за напад. Мод здатний зламувати криптобіржі.
Вищезазначений удар на Bybit є, мабуть, найбільшим криптопереказом Північної Кореї, хоча такі прибуткові підприємства прийшли до північнокорейських зловмисників за рахунок DMM Bitcoin і WazirX, зокрема.
Bitget було засновано у 2018 році, зареєстровано на Сейшельських островах у 2022 році та працює через регіональні центри по всьому світу.
Деякі користувачі припустили, що час був особливо незручним, оскільки передачу було виявлено о 18:31 UTC – 02:31 25 вересня в Сінгапурі та Китаї, у перший день триденного свята середини осені в Китаї. Фестиваль також широко відзначається в Сінгапурі, хоча там він не є державним святом.
зареєструватися запитав Бітгета, чи зіграло це роль в атаці та виправленні, але він не відповів.
Починаючи з п’ятниці, Bitget пропонує винагороди тим, хто допоможе заморозити або повернути вкрадені кошти. У ньому зазначено, що відповідні учасники можуть отримати 5 відсотків коштів, чиї зусилля успішно заморожені або відновлені.®
