🚨* Дата и масштаб: 24 сентября 2026 года Bitget перенёс крупную утечку, в результате которой, по оценкам, был нанесён ущерб в размере 351–387 млн долларов в цифровых активах.
* Метод атаки: злоумышленники взломали критически важную систему бэкенд-кошелька, подделав данные транзакций, чтобы запустить собственные процессы авторизации Bitget для hot- и warm-кошельков. Приватные ключи не были украдены, а офлайн-холодные кошельки остались полностью защищёнными.
* Предполагаемый актор: генеральный директор Грейси Чэнь заявил, что предварительные данные (включая поведенческие IP-паттерны) указывают на северокорейскую хакерскую группу (например, Lazarus). Bitget сотрудничает с Mandiant и SlowMist в ходе продолжающегося расследования.
* Украденные токены: взлом затронул несколько сетей (Ethereum, XRP Ledger, Arbitrum, Avalanche, BSC), включая ETH, XRP, USDT, USDC, BNB и AVAX.
* Последствия для пользователей и операций:
* Средства пользователей: все балансы пользовательских аккаунтов остаются в безопасности и точными. Убытки полностью покрываются Фондом защиты пользователей Bitget (User Protection Fund) на 464 млн долларов и более.
* Статус платформы: пополнения и спотовая/фьючерсная торговля остаются полностью работоспособными. Выводы были временно приостановлены на время проведения проверки безопасности.
* Кошелёк Bitget: самостоятельный (self-custodial) кошелёк Bitget работает на отдельной инфраструктуре и не пострадал.
* Метод атаки: злоумышленники взломали критически важную систему бэкенд-кошелька, подделав данные транзакций, чтобы запустить собственные процессы авторизации Bitget для hot- и warm-кошельков. Приватные ключи не были украдены, а офлайн-холодные кошельки остались полностью защищёнными.
* Предполагаемый актор: генеральный директор Грейси Чэнь заявил, что предварительные данные (включая поведенческие IP-паттерны) указывают на северокорейскую хакерскую группу (например, Lazarus). Bitget сотрудничает с Mandiant и SlowMist в ходе продолжающегося расследования.
* Украденные токены: взлом затронул несколько сетей (Ethereum, XRP Ledger, Arbitrum, Avalanche, BSC), включая ETH, XRP, USDT, USDC, BNB и AVAX.
* Последствия для пользователей и операций:
* Средства пользователей: все балансы пользовательских аккаунтов остаются в безопасности и точными. Убытки полностью покрываются Фондом защиты пользователей Bitget (User Protection Fund) на 464 млн долларов и более.
* Статус платформы: пополнения и спотовая/фьючерсная торговля остаются полностью работоспособными. Выводы были временно приостановлены на время проведения проверки безопасности.
* Кошелёк Bitget: самостоятельный (self-custodial) кошелёк Bitget работает на отдельной инфраструктуре и не пострадал.
