Platforma de tranzacționare a criptomonedelor Bitget a fost victima unui atac cibernetic major, prin care au fost sustrase active digitale în valoare de 387,5 milioane de dolari. Incidentul, care a avut loc pe 24 septembrie, a vizat o parte din portofelele online ale companiei, provocând suspendarea temporară a retragerilor de fonduri. Managementul Bitget suspectează că în spatele operațiunii se află hackeri din Coreea de Nord, având în vedere semnalele tehnice identificate.
CEO-ul Bitget, Gracy Chen, a explicat că anchetatorii au descoperit adrese IP care folosesc servicii VPN, acestea fiind asociate anterior unor grupări nord-coreene. Atacul a fost realizat prin compromiterea unui sistem critic din infrastructura companiei, utilizat ulterior pentru a falsifica datele tranzacțiilor. Modul de desfășurare al operațiunii prezintă asemănări clare cu atacuri atribuite anterior unor actori din Coreea de Nord, conform declarațiilor oferite de Chen.
Valoarea pierderilor a fost revizuită de la o estimare inițială de 351,6 milioane de dolari la suma finală de 387,5 milioane de dolari. Această diferență a apărut după ce analiza a inclus active de pe rețelele Zcash și TRON, care nu fuseseră contabilizate anterior. Printre criptomonedele sustrase se numără XRP, Ether, USDT, Zcash, USDC, BNB, Avalanche și TRX, iar platforma Lookonchain a raportat că hackerii au schimbat aproximativ 183 de milioane de dolari din aceste fonduri în Ether.
Pentru a proteja utilizatorii, Bitget a suspendat retragerile, deși depunerile și tranzacționarea au continuat să funcționeze normal. Compania a asigurat că portofelele reci, păstrate offline, nu au fost afectate și că soldurile clienților sunt protejate de un fond de protecție de peste 464 de milioane de dolari. Investigația este condusă împreună cu firmele de securitate Mandiant și SlowMist, echipa tehnică confirmând că vulnerabilitatea a fost deja identificată și remediată.
Bitget a lansat un program de recompense pentru contribuția la recuperarea sau înghețarea fondurilor, oferind 5% din valoarea acestora. Totuși, fondurile recuperate prin proceduri judiciare sau intervenții ale autorităților nu sunt eligibile pentru aceste premii. În paralel, experții din industrie, precum Esme Pau de la CertiK și Aneirin Flynn de la FailSafe, au avertizat că un astfel de incident afectează încrederea instituțională în infrastructura cripto, transformând breșa de securitate într-un adevărat eveniment de criză.
Industria activelor digitale a mai fost expusă unor incidente similare în perioada recentă, evidențiind vulnerabilitățile sistemelor de stocare. La începutul lunii septembrie, aproximativ 320 de milioane de dolari în Bitcoin au fost sustrase dintr-un portofel utilizat de Liquid Network, iar în august, un atac asupra portofelului Bitcoin offline Coldcard a ridicat semne de întrebare privind securitatea metodelor de păstrare a criptomonedelor.