Криптобиржа Bitget сообщила о краже около $387,5 миллионов, произошедшей 5 октября. Атака была осуществлена без использования приватных ключей биржи.
По информации Bitget, злоумышленники вывели средства из биржи в четверг, 5 октября, увеличив первоначальную оценку ущерба с $351,6 миллионов до $387,5 миллионов. Это произошло после учета переводов на Zcash и TRON.
Bitget заявила, что обнаружила и устранила уязвимость, использованную хакерами. Статус выводов средств, приостановленных с четверга, будет объявлен до полуночи по восточному времени.
По словам генерального директора Bitget Грейси Чен, злоумышленник скомпрометировал критическую подсистему в инфраструктуре кошелька биржи, использовал ее для подделки данных транзакций и инициировал процесс авторизации для вывода средств. В результате, системы Bitget сами подписали переводы.
В расследовании участвуют компании Mandiant и SlowMist. В обновлении от пятницы также указано, что один из адресов в XRP Ledger принадлежит злоумышленнику.
Метод атаки напоминает кражу $1,5 миллиарда с Bybit в феврале 2025 года, которая была приписана группе Lazarus из Северной Кореи. Тогда злоумышленники манипулировали веб-интерфейсом мультиподписного кошелька Bybit, чтобы получить одобрение на перевод, который выглядел обычным.
Чен отметила, что на основе паттернов поведения IP и ончейн-подписей, эта атака соответствует методам, используемым хакерскими группами, связанными с КНДР.
Аналитик Specter сообщил, что украденные XRP могут быть связаны с средствами из кражи $24 миллионов в AFX в июле, также приписанной группе TraderTraitor из Северной Кореи.
Аналитическая платформа Nansen проследила одну ветвь украденных средств, в результате чего 40,000 ETH оказались разделены между четырьмя новыми адресами. По состоянию на 6:34 вечера по восточному времени в этих адресах и еще четырех, указанных в списке адресов злоумышленников Bitget, находилось около 68,300 ETH, что составляет примерно $184 миллиона.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.