Позже генеральный директор Грейси Чен выступила в прямом эфире в X. По ее словам, следователи отследили IP-адреса до VPN-сервисов, которые ранее использовались северокорейской хакерской группировкой, как сообщил Мэтью Тан из CNBC. Зак Уиттакер из TechCrunch отметил, что взлом Bitget стал крупнейшей известной кражей криптовалюты в текущем году. Хакер обменял большую часть похищенных средств в EVM-сетях на 67 982 ETH на сумму около 183 млн долларов, сообщил в X аккаунт блокчейн-аналитики Lookonchain.
«Средства пользователей в безопасности. Полная сумма этого ущерба покрывается за счет Фонда защиты пользователей Bitget, объем которого в настоящее время составляет более 464 миллионов долларов», — написала Чен в уведомлении о безопасности в X.
Что произошло, по версии Bitget
Bitget хранит свои активы на кошельках трех уровней. Горячие кошельки остаются в сети для повседневных переводов, а холодные кошельки находятся в офлайне. Промежуточные (warm) кошельки занимают промежуточное положение. По словам Чен, взлом затронул лишь часть горячего и промежуточного уровней. Холодные кошельки находятся в безопасности, заверила она.
Как утверждает Чен, злоумышленник проник в критически важную бэкенд-систему инфраструктуры кошельков. Они использовали ее для подделки данных о переводах и запуска собственного процесса подписи Bitget для вывода средств. По данным CNBC, было совершено 19 переводов.
«Компрометация приватных ключей исключена», — заявила Чен, слова которой приводит CNBC.
По информации CNBC, среди похищенных активов — Ether, XRP, BNB, AVAX, USDT и USDC.
В Bitget отметили, что первоначальные ончейн-оценки в размере около 183 млн долларов не учитывали активность в некоторых сетях, сообщает CNBC.
Вывод средств приостановлен, работают следователи
Депозиты и торговля продолжаются в обычном режиме, и в Bitget заявляют, что балансы клиентов отражаются корректно. Компания уведомила правоохранительные органы и фирмы по блокчейн-безопасности. Она пообещала в течение 24 часов опубликовать полный отчет об инциденте с указанием его первопричины.
В пятницу компания сообщила, что независимое расследование проводят компании Mandiant и SlowMist. В Bitget добавили, что приложение для самостоятельного хранения Bitget Wallet работает на отдельной инфраструктуре и инцидент его не затронул.
Чен не назвала точную дату возобновления вывода средств. В трансляции на X она заявила, что они могут возобновиться в течение нескольких часов или дней. Однако «на это не должны уйти недели», добавила она, согласно CNBC.
Генеральный директор Bybit Бен Чжоу заявил, что его команда готова оказать помощь, сообщает CNBC. Напомним, что в феврале 2025 года Bybit потеряла 1,5 млрд долларов в результате взлома.
Предыдущие атаки
Северная Корея стоит примерно за тремя четвертями всех краж криптовалюты в 2026 году, сообщает TechCrunch со ссылкой на фирму блокчейн-разведки TRM Labs. Ее хакеры также атаковали разработчиков открытого ПО. Некоторые из них создают собственные инструменты на базе ИИ, чтобы обходить ограничения искусственного интеллекта.
Кроме того, в июне хакеры похитили 3 млн долларов у пользователей Polymarket в результате взлома стороннего поставщика.
Биржа Bitget, основанная в 2018 году, заявляет на своем сайте, что у нее 120 миллионов зарегистрированных пользователей.
Опубликовано 25 сентября 2026 - 07:11 Наверх
