Как хакеры из КНДР украли $387 млн у криптобиржи Bitget

В четверг вечером криптобиржа Bitget потеряла более 387 миллионов долларов в результате взлома — крупнейшего в криптовалютной сфере за год. Компания уже устранила уязвимость и приостановила вывод средств, пока продолжает проверку безопасности платформы.

Что рассказал гендиректор Bitget Грейси Чен?

Во время трехчасового прямого эфира на X генеральный директор Грейси Чен сказал, что Bitget подозревает, что северокорейские злоумышленники использовали бэкэнд-систему, используемую для обработки транзакций кошелька, что делает мошеннические изъятия законными. Она сказала, что злоумышленники не крали личные ключи, секретные цифровые учетные данные, используемые для перемещения криптовалюты, а вместо этого обманули внутреннюю систему одобрения Bitget, чтобы разрешить переводы.

Bitget заявила, что исправила уязвимость и приостановила вывод средств, в то время как она продолжает анализировать безопасность платформы. Пересмотренная оценка потерь отражает дополнительные транзакции, идентифицированные в сетях, включая блокчейн Zcash, ориентированный на конфиденциальность, и TRON, который широко используется для переводов стейблкоинов.

BGB, родной токен Bitget, упал почти на 7% до $1,93. С тех пор он немного восстановился и торговался на уровне 1,97 доллара.

Какие кошельки Bitget пострадали при взломе?

Чен сказал, что несанкционированные переводы были ограничены горячими и теплыми кошельками Bitget или контролируемыми компанией пулами криптовалюты, используемыми для обработки сделок с клиентами и снятия средств. Bitget Wallet, отдельный продукт для самообслуживания, в котором пользователи, а не биржа, контролируют свою собственную криптовалюту, не пострадал.

Северная Корея стала одной из самых плодовитых хакерских угроз в криптоиндустрии. Связанные с Северной Кореей хакеры украли рекордные 2 миллиарда долларов в криптовалюте в 2025 году, согласно аналитической фирме Chainalysis. Широко распространено мнение, что страна использует кражу криптовалют для создания твердой валюты на фоне международных санкций, которые ограничивают доступ к традиционным банковским и иностранным инвестициям. Chainalysis сказал, что группы все чаще ориентируются на биржи и другие крупные криптофирмы, размещая ИТ-работников внутри компаний, выдавая себя за рекрутеров, чтобы украсть учетные данные и приближаясь к руководителям с поддельными заявлениями инвесторов.

После взлома Bitget объявила о партнерстве со сторонними экспертами Mandiant и SlowMist для расследования инцидента. Биржа также запустила программу выплат вознаграждений в размере до 5% за успешно замороженные или восстановленные средства и выпустила панель мониторинга в реальном времени, предназначенную для помощи сторонним исследователям и другим платформам в идентификации кошельков злоумышленника.

Хватит ли фонда Bitget на покрытие потерь?

Bitget заявила, что ее фонд защиты пользователей, резерв, предназначенный для компенсации потерь клиентов от инцидентов безопасности, вмещает более 464 миллионов долларов, что достаточно для покрытия текущих потерь, если украденные средства не могут быть возвращены.

Взлом является последним в серии взломов, поразивших криптосектор за последние три месяца. Ранее в этом месяце Liquid Network, вторичный блокчейн, предназначенный для облегчения транзакций биткойнов, пострадал от нарушения безопасности на 319 миллионов долларов. В конце июля Coldcard, аппаратный кошелек, подвергся отдельной атаке, в результате которой биткоин потерял около $116 млн. Этот инцидент вызвал особую тревогу, потому что устройства Coldcard предназначены для того, чтобы держать биткойн-ключи пользователей в автономном режиме, что является одним из методов, которые считаются наиболее безопасными для хранения криптовалюты.

Вопросы и ответы

Какие именно кошельки Bitget пострадали при взломе?

Несанкционированные переводы затронули только горячие и теплые кошельки Bitget — пулы криптовалюты под контролем компании для сделок клиентов и вывода средств. Bitget Wallet, отдельный продукт для самообслуживания, где пользователи сами хранят криптовалюту, не пострадал.

Хватит ли средств фонда Bitget, чтобы покрыть убытки?

Да, по заявлению Bitget, ее фонд защиты пользователей содержит более 464 миллионов долларов. Этой суммы достаточно, чтобы компенсировать текущие потери, если украденные средства не удастся вернуть.

Что Bitget делает для расследования взлома?

Биржа привлекла сторонних экспертов Mandiant и SlowMist для расследования инцидента. Также запущена программа вознаграждений до 5% за замороженные или возвращенные средства и панель мониторинга в реальном времени для помощи исследователям в поиске кошельков злоумышленника.