Криптобиржа Bitget подверглась взлому

Криптовалютная биржа Bitget (входит в топ-5 мировых криптобирж по объему активов- FM) 24 сентября обнаружила несанкционированные переводы из части горячих кошельков. По данным компании, инцидент затронул активы примерно на $351,6 млн. Холодные кошельки, в которых хранится основная часть средств, не пострадали.

Биржа временно приостановила вывод средств и сообщила о передаче информации властям и компаниям, занимающимся анализом блокчейна. При этом торговля и пополнение счетов продолжаются, а балансы пользователей остаются без изменений. Bitget пока не раскрывает механизм атаки, заявив, что не будет делать выводов о способе взлома до завершения расследования.

Глава Bitget Грейси Чен заявила, что специалисты биржи обнаружили IP-адреса, характер использования VPN на которых совпадает с активностью одной из группировок, связанных с КНДР. По ее словам, это делает северокорейский след весьма вероятным.

Чен также подчеркнула, что злоумышленники не получили доступ к персональным ключам кошельков Bitget, однако они взломали внутреннюю систему биржи и напрямую перевели средства. Bitget сообщила, что объем ее фонда защиты пользователей превышает $464 млн, что, по данным компании, достаточно для покрытия потерь от атаки.

Северная Корея использует киберкражи криптовалюты как один из источников финансирования государственных программ. По данным американского Центра стратегических и международных исследований, северокорейские хакеры похитили около $1,19 млрд в криптовалюте в 2024 году и не менее $1,6 млрд за январь-сентябрь 2025 года. Один из крупнейших эпизодов произошел в феврале 2025 года, когда связанные с КНДР хакеры вывели с криптобиржи Bybit около $1,5 млрд. В 2025 году КНДР вышла на третье место по объемам государственных запасов биткоинов после США и Великобритании.

^{Фото на обложке: DC Studio / Shutterstock}