Криптобиржа Bitget стала жертвой масштабного взлома, в ходе которого злоумышленники вывели более $180 миллионов из ее кошельков. Инцидент произошел в четверг, когда новая адреса начала получать средства из кошельков, помеченных как принадлежащие Bitget.
Согласно данным on-chain, злоумышленник начал вывод средств из кошельков Bitget с 14:31 до 16:55 по восточному времени. В этот период было зафиксировано движение более $180 миллионов в криптовалюте.
Первый перевод, представлявший собой тест на 0.84 ETH, был осуществлен в 14:31 из горячего кошелька, помеченного как Bitget 6. В течение 30 минут на тот же адрес поступило около $34.75 миллионов в USDT, $12.85 миллионов в USDC и 3,000 XAUT, токенизированного золота от Tether, стоимостью примерно $12.8 миллионов.
В последующий час адрес получил 24,373 ETH, что составляет около $65 миллионов, из кошельков Bitget 6 и Bitget 35. Последний также отправил 821,012 AVAX, стоимостью около $8.5 миллионов.
После этого стейблкоины и токены золота были переведены на второй адрес и обменены на примерно 22,600 ETH за 40 минут. При этом Tether и Circle могут замораживать USDT и USDC, в то время как ETH заморозить нельзя.
К 16:55 Bitget 6 отправил еще 8.2 миллиона USDC на адрес в сети Avalanche. К этому времени на четырех адресах, помеченных как Bitget Exploiters, находилось около 48,800 ETH, что эквивалентно примерно $131 миллиону.
По данным трекера Arkham, который объединяет 13 связанных адресов, из кошельков Bitget было выведено около $183.8 миллионов через шесть сетей, включая Arbitrum и BNB Chain. Средства перемещались между цепочками через мосты, такие как Stargate и cBridge.
Дополнительно, в 15:01 и 15:16 два кошелька XRP Ledger, помеченные как принадлежащие Bitget, отправили 93.7 миллиона XRP, что составляет около $143 миллионов, на новый адрес. Однако этот адрес пока не был помечен как адрес злоумышленника.
На данный момент неясно, как злоумышленники получили доступ к кошелькам и затронуты ли балансы клиентов. Инцидент произошел через 19 месяцев после того, как группа Lazarus из Северной Кореи украла $1.5 миллиарда из Bybit в феврале 2025 года.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.