Криптовалютная биржа Bitget подверглась взлому, в результате которого было похищено около $387,5 миллиона. Несанкционированные переводы из горячих кошельков были зафиксированы 24 сентября в 18:31 UTC. Инцидент стал крупнейшим взломом в криптоиндустрии за год.
Генеральный директор Грейси Чен сообщила, что злоумышленники взломали внутреннюю систему инфраструктуры кошельков, подделав данные о транзакциях. Это позволило обмануть процесс авторизации выплат. Кража не была связана с подделкой запросов пользователей или кражей приватных ключей.
Среди похищенных активов — около 103 миллионов XRP стоимостью около $157 миллионов. Также зафиксирована покупка 7 111 ETH за $19,67 миллиона в стейблкоинах USDT. Биржа подтвердила, что на данный момент все несанкционированные переводы остановлены.
Bitget покроет убытки клиентов из собственного фонда защиты, объем которого превышает $464 миллиона. В 2023 году размер этого фонда составлял $300 миллионов. Балансы пользователей остаются в безопасности, однако вывод средств был временно приостановлен.
Расследование инцидента проводится совместно с компаниями Mandiant и SlowMist. Грейси Чен отметила, что IP-адреса и методы атаки указывают на возможную причастность северокорейских хакерских группировок, однако официального подтверждения личности злоумышленников пока нет.
