Криптовалютная биржа Bitget зафиксировала несанкционированный вывод средств с горячих кошельков. Злоумышленники взломали систему обработки транзакций, подделав подтверждения переводов. Холодные кошельки и приватные ключи остались в безопасности. Итоговый объем похищенных активов, включая Ether, XRP, USDT, USDC, Avalanche и BNB, составил $387,5 млн.
Для обхода блокировок хакеры в течение нескольких минут обменяли стейблкоины на ETH через децентрализованные биржи. Остальные активы были распределены по множеству новых кошельков. Bitget временно приостановила вывод средств и заявила, что покроет убытки пользователей из фонда защиты, объем которого превышает $464 млн. Уязвимость в бэкенде уже устранена.
С 28 сентября компания начала поэтапное возобновление вывода средств. Биржа также запустила программу вознаграждений, предлагая до 5% от суммы за помощь в возврате или блокировке украденных активов. Следователи связывают атаку с северокорейскими хакерскими группировками, основываясь на данных об IP-адресах, ранее использовавшихся в инфраструктуре VPN.
Инцидент стал очередным в череде крупных взломов: ранее Liquid Network потеряла $320 млн, а платформа Drift — $270 млн. Власти неоднократно указывали на причастность государственных структур КНДР к подобным атакам. В феврале 2025 года ФБР возложило на северокорейских хакеров ответственность за кражу более $1,5 млрд с площадки Bybit.
