CNBC: Bitget suspectează Coreea de Nord pentru un atac cibernetic în valoare de 352 de milioane de dolari

Platforma de schimb de criptomonede Bitget suspectează că hackerii nord-coreeni ar putea fi în spatele unei breşe de securitate care a afectat active digitale în valoare de aproximativ 351,6 milioane de dolari şi au invocat dovezi preliminare dintr-o anchetă în curs, transmite CNBC.

Directorul general al Bitget, Gracy Chen, a declarat că anchetatorii au identificat adrese de protocol de internet (IP) legate de servicii VPN utilizate anterior de un grup de hackeri nord-coreeni, potrivit sursei citate. Modelul atacului semăna, de asemenea, cu operaţiuni anterioare atribuite ţării, a spus ea într-o transmisiune în direct pe X, conform sursei menţionate.

Chen a spus că metoda specifică de intruziune utilizată pentru a intra în sistemele Bitget este încă în curs de investigare tehnică, informează CNBC.

Bitget a detectat joi după-amiază în Statele Unite transferuri neautorizate din unele portofele, implicând 19 transferuri din părţi ale infrastructurii sale de portofele „hot” şi „warm”, în timp ce portofelele „cold” au rămas în siguranţă, potrivit lui Chen, transmite CNBC.

Printre activele afectate s-au numărat ether, XRP, USDT, USDC, Avalanche şi BNB în reţelele Ethereum, XRP Ledger, Avalanche, BNB Smart Chain şi Arbitrum precizează CNBC. Estimările anterioare on-chain au estimat ieşirile la aproximativ 183 de milioane de dolari, dar Bitget a declarat că aceste analize nu au surprins activitatea în toate blockchain-urile afectate, potrivit sursei menţionate.

Echipa de securitate a bursei a descoperit că atacatorul a spart un sistem esenţial de portofel backend, l-a folosit pentru a falsifica informaţii de transfer şi a declanşat procesul de semnare a autorizaţiilor Bitget, conform sursei citate. Chen a declarat că breşa a fost controlată, prevenind alte ieşiri neautorizate, potrivit aceleiaşi surse.

„Compromiterea cheii private a fost exclusă”, a spus ea, conform CNBC.

Retragerile rămân suspendate în timp ce echipele tehnice repară şi consolidează sistemele afectate, deşi depozitele şi tranzacţionarea continuă în mod normal, transmite CNBC.

Cu toate că Chen a refuzat să se angajeze în privinţa unui calendar ferm, ea a spus că retragerile ar putea reveni în câteva ore sau zile, dar „nu ar trebui să dureze săptămâni”, într-o emisiune de la X la câteva ore după atac, potrivit CNBC.

Compania susţine că soldurile clienţilor sunt corecte şi că pierderea este acoperită integral de Fondul său de Protecţie a Utilizatorilor, care deţine peste 464 de milioane de dolari, informează CNBC.

Directorul executiv al Bybit, Ben Zhou, a declarat că echipa sa este pregătită să o asiste pe Bitget, care a sprijinit Bybit în urma atacului cibernetic de 1,5 miliarde de dolari din februarie 2025, relatează CNBC. Bybit îşi actualizează platforma LazarusBounty pentru a ajuta la urmărirea fondurilor furate, a adăugat Zhou, potrivit CNBC.