*Инцидент: 24 сен 18:31 UTC — система бэкэнда кошельков скомпрометирована: подделаны данные перевода, внутренняя авторизация подписана как рутинная операция, НЕ хищение приватных ключей. Холодные кошельки не тронуты — затронуты hot + warm. Mandiant (Google) + SlowMist расследуют* $RARE $MUBARAK $2Z
- *Убыток: первоначально $351,6M → пересчитано $387,5M после трассировки всех цепочек — Lookonchain: корзина $356,86M: 102,93M XRP $157,48M крупнейший, 31,890 ETH $85,75M, 34,75M USDT, 21,05M USDC, 19,67M USDT 0 Arbitrum, 3,000 XAUt $12,82M, 12,719 BNB $9,88M, 821k AVAX $8,38M, 20,59M TRX $7,07M + ZEC добавлен позже — атакующий обменял ∼$183M на ETH (63k ETH всё ещё удерживаются) — 4 основных адреса получателей: EVM, XRP Ledger, Zcash, TRON*
- *Атрибуция: CEO Gracy Chen — предпочтения VPN: IP = Северная Корея, паттерны Lazarus Group — Elliptic: подталкивает сбор DPRK 2026 >$1B — крупнейшая биржевая кража 2026 на данный момент*
- *Выводы средств:*
- *28 сен 08:00 UTC (17:00 KST): BTC native*
- *29 сен 08:00 UTC: ETH по Ethereum, BSC, Arbitrum, Base, Optimism*
- *30 сен: USDT по Ethereum, BSC, Solana, Tron*
- *2 окт: XRP, BNB, AVAX, фиат, P2P + другие*
- *План опубликован к 04:00 UTC 26 сен (днём по Пекину) + AMA 28 сен 07:30 UTC до перезапуска — уязвимость выявлена и устранена — депозиты/трейдинг оставались в работе — балансы не затронуты, заявляет Bitget — Фонд защиты $464M+ для покрытия — вознаграждение 10%: 5% заморозка + 5% восстановление — Circle/Tether заморозили 218k USDT + 99k USDC ∼$318k на данный момент*
*РАЗРЫВ 🚨 взлом Bitget пересмотрен до $387,5M (первоначально $352M) XRP $157M + ETH $85M — поддельные данные бэкэнда 24 сен: холодные кошельки в безопасности 🔒 Пошаговые выводы НЕ сегодня: BTC 28 сен 08:00 UTC, ETH 29 сен, USDT 30 сен, XRP/BNB/AVAX/фиат 2 окт ⚡ подозреваются Северная Корея/Lazarus — Protection Fund $464M покрывает — вознаграждение 10% — проверьте адреса после патча*#CircleMints500MUSDCOnSolana #PolymarketBankFailureBetsDrawFDICConcern #BitwiseFilesToListNEARETFOnNYSEArca #BlackRockBuildsTokenizedPortfoliosForOndo
- *Убыток: первоначально $351,6M → пересчитано $387,5M после трассировки всех цепочек — Lookonchain: корзина $356,86M: 102,93M XRP $157,48M крупнейший, 31,890 ETH $85,75M, 34,75M USDT, 21,05M USDC, 19,67M USDT 0 Arbitrum, 3,000 XAUt $12,82M, 12,719 BNB $9,88M, 821k AVAX $8,38M, 20,59M TRX $7,07M + ZEC добавлен позже — атакующий обменял ∼$183M на ETH (63k ETH всё ещё удерживаются) — 4 основных адреса получателей: EVM, XRP Ledger, Zcash, TRON*
- *Атрибуция: CEO Gracy Chen — предпочтения VPN: IP = Северная Корея, паттерны Lazarus Group — Elliptic: подталкивает сбор DPRK 2026 >$1B — крупнейшая биржевая кража 2026 на данный момент*
- *Выводы средств:*
- *28 сен 08:00 UTC (17:00 KST): BTC native*
- *29 сен 08:00 UTC: ETH по Ethereum, BSC, Arbitrum, Base, Optimism*
- *30 сен: USDT по Ethereum, BSC, Solana, Tron*
- *2 окт: XRP, BNB, AVAX, фиат, P2P + другие*
- *План опубликован к 04:00 UTC 26 сен (днём по Пекину) + AMA 28 сен 07:30 UTC до перезапуска — уязвимость выявлена и устранена — депозиты/трейдинг оставались в работе — балансы не затронуты, заявляет Bitget — Фонд защиты $464M+ для покрытия — вознаграждение 10%: 5% заморозка + 5% восстановление — Circle/Tether заморозили 218k USDT + 99k USDC ∼$318k на данный момент*
*РАЗРЫВ 🚨 взлом Bitget пересмотрен до $387,5M (первоначально $352M) XRP $157M + ETH $85M — поддельные данные бэкэнда 24 сен: холодные кошельки в безопасности 🔒 Пошаговые выводы НЕ сегодня: BTC 28 сен 08:00 UTC, ETH 29 сен, USDT 30 сен, XRP/BNB/AVAX/фиат 2 окт ⚡ подозреваются Северная Корея/Lazarus — Protection Fund $464M покрывает — вознаграждение 10% — проверьте адреса после патча*#CircleMints500MUSDCOnSolana #PolymarketBankFailureBetsDrawFDICConcern #BitwiseFilesToListNEARETFOnNYSEArca #BlackRockBuildsTokenizedPortfoliosForOndo
