Bitget возобновила вывод BTC после кражи $387,5 млн хакерами из КНДР

Bitget возобновила вывод BTC после кражи $387,5 млн

Криптовалютная биржа Bitget возобновила вывод биткоина. Ранее биржа приостановила эту услугу после взлома своих систем. Злоумышленники похитили более $350 млн. Bitget устранила уязвимость, которую использовали хакеры. Биржа планирует в ближайшее время восстановить вывод всех остальных активов.

Хакеры из КНДР использовали уязвимость бэкенда для подмены данных

Взлом произошел в четверг. Системы безопасности Bitget зафиксировали несанкционированные переводы с нескольких криптокошельков. Атакующие похитили $351,6 млн из горячих и теплых кошельков биржи. Позднее Bitget уточнила сумму ущерба до $387,5 млн. CEO Bitget Грейси Чен обвинила в инциденте хакеров из КНДР. Она сослалась на данные блокчейн-анализа и поведенческие паттерны IP-адресов. По ее словам, злоумышленники скомпрометировали критически важную систему бэкенда инфраструктуры кошельков Bitget. Они использовали ее для подмены данных транзакций. Это позволило обойти процесс авторизации и вывести средства из скомпрометированных кошельков.

Инцидент затронул сети Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base. Пострадали различные активы, включая ETH, XRP, BNB, AVAX, USDT, USDC и другие токены. Хакеры из КНДР неоднократно совершали крупные кражи криптовалют. С 2017 года они похитили более $6 млрд в криптовалютных активах. Британская аналитическая фирма Elliptic оценила этот ущерб в феврале 2025 года.

Пользователи могут вывести средства, биржа запустила программу вознаграждений

Bitget заявила, что приостановка вывода средств является временной мерой безопасности. Она не связана с доступностью пользовательских активов. Балансы счетов пользователей остались без изменений. Финансовые последствия инцидента покрывает Защитный фонд Bitget. Инцидент локализован, дальнейшие несанкционированные переводы невозможны. Торговля и депозиты продолжают работать. Биржа запустила программу Recovery Bounty Program. Она предлагает вознаграждение в 5% за помощь в возврате или заморозке похищенных средств.

Вывод ETH и USDT возобновится 29-30 сентября, остальные активы — с 2 октября

Bitget планирует возобновить вывод ETH (Ethereum, BSC, Arbitrum, Base, Optimism) 29 сентября в 8:00 UTC. Вывод USDT (Ethereum, BSC, Solana, Tron) возобновится 30 сентября в 8:00 UTC. Вывод других токенов, фиатных валют и P2P-активов начнется 2 октября в 8:00 UTC.

Источник: BleepingComputer