Incident se dogodio krajem septembra i trenutno predstavlja najveću krađu kriptovaluta u 2026. godini. Iz Bitgeta sumnjaju da iza napada stoje hakeri povezani sa Sjevernom Korejom.
Nakon što su otkrivene neovlaštene transakcije, Bitget je privremeno obustavio povlačenje sredstava. Izvršna direktorica Gracy Chen saopćila je da su sredstva korisnika sigurna te da će gubitak biti pokriven iz zaštitnog fonda kompanije, koji trenutno iznosi više od 464 miliona dolara, prenosi Bug.
Prema njenim riječima, napadači nisu direktno kompromitovali privatne ključeve korisnika, već su provalili u ključni pozadinski sistem infrastrukture hot walleta.
To im je omogućilo da mijenjaju podatke o transakcijama i pokrenu odobravanje masovnog prijenosa sredstava.
Bitget u istrazi sarađuje sa sigurnosnim kompanijama Mandiant i SlowMist, dok analitičari blockchaina prate ukradena sredstva. Napadači su većinu ukradene imovine navodno zamijenili za Ether.
Za sada nije poznato kada će korisnicima ponovo biti omogućeno povlačenje sredstava.
Iz Bitgeta smatraju da način na koji je napad izveden odgovara obrascima ranijih napada povezanih sa sjevernokorejskim hakerskim grupama, uključujući grupu Lazarus.
Ukradena sredstva iz kripto sektora često se dovode u vezu s finansiranjem sjevernokorejskog programa naoružanja i zaobilaženjem međunarodnih sankcija.
Prema podacima analitičara, Sjeverna Koreja se ove godine povezuje s gotovo tri četvrtine svih krađa kriptovaluta.
Hakerske grupe koriste metode poput socijalnog inženjeringa i ciljanih napada na zaposlene u kripto kompanijama.
