Криптовалютная платформа Bitget столкнулась с серьезным нарушением безопасности, в ходе которого злоумышленникам удалось похитить цифровые активы, общая стоимость которых составляет порядка 351,6 миллиона долларов. Как сообщила главе Bitget Грейси Чен, инцидент стал следствием несанкционированного доступа к части инфраструктуры компании.
Согласно предварительным результатам расследования, ведущегося Bitget, за совершением взлома могут стоять хакерские группировки, связанные с Северной Кореей. Грейси Чен пояснила, что в процессе анализа были обнаружены IP-адреса, которые ранее использовались сервисами, аффилированными с хакерскими структурами КНДР. Кроме того, технические особенности и алгоритм проведения атаки демонстрируют сходство с прошлыми операциями, приписываемыми северокорейским киберпреступникам.
Процесс хищения начался в четверг, когда система Bitget зафиксировала неправомерные транзакции с определенных кошельков. В ходе атаки было совершено 19 переводов, источником которых стали «головные» кошельки — сегмент инфраструктуры, имеющий постоянное подключение к сети. При этом Грейси Чен подчеркнула, что «холодные» кошельки, доступ к которым осуществляется только в офлайн-режиме, не пострадали и остались в безопасности.
В перечень похищенных активов вошли токены различных типов, включая ether, XRP, USDT, USDC, Avalanche и BNB. Инцидент затронул несколько блокчейн-сетей: Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitium.
Служба безопасности Bitget установила, что целью хакеров стала критически важная серверная система кошельков. Злоумышленники использовали ее для фальсификации данных о транзакциях, что позволило им запустить процесс авторизации. Тем не менее, Грейси Чен заявила, что атаку удалось локализовать, тем самым остановив дальнейший неконтролируемый отток средств. Руководитель биржи также отдельно акцентировала внимание на том, что вероятность компрометации секретного ключа была полностью исключена.
В настоящий момент Bitget временно ограничила возможность вывода средств, что необходимо для восстановления поврежденных систем. При этом операции по внесению депозитов и торговая активность на платформе продолжаются без изменений. По прогнозам Грейси Чен, полноценная работа функции вывода может восстановиться в срок от нескольких часов до нескольких дней.
Компания Bitget официально заверила пользователей, что балансы их счетов остаются верными. Для компенсации возникших убытков будет задействован Фонд защиты пользователей Bitget, чей капитал превышает 464 миллиона долларов.
Поддержку пострадавшей стороне выразил глава биржи Bybit Бен Чжоу. Он сообщил о готовности своей команды оказать содействие, напоминая, что Bitget ранее помогла Bybit справиться с последствиями взлома на 1,5 миллиарда долларов, произошедшего в феврале 2025 года. Бен Чжоу также добавил, что Bybit сейчас адаптирует свою платформу LazarusBounty для эффективного отмуслеживания украденных активов.
Напомним, что Bitget была основана в 2018 году и, согласно данным CoinMarketCap, входит в десятку крупнейших мировых криптобирж. В 2024 году собственный токен Bitget продемонстрировал впечатляющую динамику, обойдя по темпам роста конкурента — токена BNB от биржи Binance, который за год прибавил 12%, тогда как актив Bitget вырос на 138%.
История кибератак, приписываемых северокорейским группам, включает в себя ряд крупных инцидентов. Так, в апреле 2026 года группировку Lazarus связывали с кражей 291 миллиона долларов из межсетевого моста Kelp DAO, а также с атакой на протокол Drift, ущерб от которой составил около 280 миллионов долларов. В ноябре 2025 года власти Южной Кореи также подозревали Lazarus в несанкционированном выводе 30 миллионов долларов с биржи Upbit.
Согласно данным ежегодного отчета Chainalysis, в 2025 году общая сумма криптовалют, похищенных группами, связанными с КНДР, составила 2,02 миллиарда долларов, что на 51% выше показателей предыдущего года. Самым крупным случаем стал взлом Bybit на 1,5 миллиарда долларов. Суммарный ущерб всей криптоиндустрии от подобных атак в этот период превысил 3,4 миллиарда долларов.
В ответ на обвинения в киберугрозах Министерство иностранных дел КНДР заявило, что именно США превращают киберпространство в зону конфликта. В ведомстве назвали претензии Вашингтона политически мотивированными попытками дискредитировать страну.