Naruszenie bezpieczeństwa gorącego portfela Bitget na kwotę 351 mln dolarów; giełda zapewnia, że środki użytkowników są zabezpieczone

Bitget informuje, że 24 września o 18:31 UTC jej systemy bezpieczeństwa wykryły nieautoryzowane transfery z części gorących portfeli, w wyniku których ucierpiały aktywa o wartości około 351,6 mln USD.

Giełda zapewnia, że cała kwota strat zostanie pokryta z Funduszu Ochrony Użytkowników, więc salda klientów pozostaną nienaruszone, nawet jeśli wypłaty są wstrzymane na czas analizy incydentu.

Co według Bitget się wydarzyło

Według dyrektor generalnej Gracy Chen Bitget korzysta z trójwarstwowego systemu portfeli, a naruszenie bezpieczeństwa dotknęło części warstwy gorących i ciepłych portfeli. Nie ucierpiały zimne portfele, w których przechowywana jest większość aktywów giełdy. W ciągu kilku minut od wykrycia incydentu zadziałały awaryjne procedury zespołu ds. bezpieczeństwa, który oznaczył adresy powiązane z nietypowymi transferami i zgłosił je.

W Funduszu Ochrony Użytkowników giełdy znajduje się obecnie ponad 464 mln USD, czyli znacznie więcej niż brakujące 351,6 mln USD. Bitget planuje wykorzystać te środki, aby pokryć całość strat.

„Nie będziemy od tego uciekać i rozliczymy się co do dolara” — napisała Chen w aktualizacji opublikowanej na X. Dodała, że w ciągu 24 godzin od pierwszego komunikatu zostanie opublikowany pełny raport o incydencie, obejmujący jego przyczynę i działania naprawcze.

Według Bitget napastnik uzyskał dostęp do systemu zaplecza w infrastrukturze portfeli, wykorzystał go do sfałszowania danych transakcji i nakłonił giełdowy proces autoryzacji do zwolnienia środków.

Chen wykluczył przejęcie klucza prywatnego, co zawęża możliwe przyczyny incydentu, i poinformował, że potwierdzono jego opanowanie, a dalsze nieautoryzowane transfery nie są możliwe.

Za atakiem może stać grupa Lazarus

Badacz aktywności on-chain Specter stwierdził, że za atakiem stoi powiązana z Koreą Północną grupa Lazarus. Opinię tę podzielił analityk Conor Grogan.

„Zazwyczaj przeprowadzają takie ataki w weekendy, ale być może mieli ograniczony czas na wykorzystanie luki i nie chcieli ryzykować” — napisał Grogan.

Incydent ten dołącza do serii głośnych ataków w świecie kryptowalut. W pierwszej połowie roku skradziono łącznie 1,1 mld dolarów w 212 incydentach, a ponad połowę tej kwoty przypisano grupie Lazarus.

Źródło: CryptoPotato