Криптовалютная платформа Bitget столкнулась с серьезным нарушением безопасности, в результате которого злоумышленники похитили цифровые активы на сумму около 351,6 миллиона долларов. Об этом инциденте проинформировала генеральный директор компании Bitget Грейси Чен, передает издание CNBC.
Согласно предварительным результатам расследования, к совершению преступления могут иметь отношение хакеры из Северной Кореи. Грейси Чен пояснила, что в ходе анализа были обнаружены IP-адреса, которые ранее использовались хакерскими группировками, связанными с КНДР. Кроме того, сама механика атаки имеет характерные черты операций, которые ранее приписывали северокорейским киберпреступникам.
По информации Грейси Чен, признаки несанкционированных транзакций на некоторых криптокошельках были зафиксированы в четверг. В частности, злоумышленники осуществили 19 переводов, используя уязвимость в инфраструктуре «горячих» кошельков, имеющих постоянное подключение к сети. При этом безопасность «холодных» кошельков, чьи секретные ключи находятся в офлайн-режиме, не была нарушена.
В ходе атаки пострадали различные токены, включая ether, XRP, USDT, USDC, Avalanche и BNB. Инцидент затронул несколько блокчейнов, среди которых Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitram.
Специалисты по безопасности Bitget установили, что целью хакеров стала критически важная серверная система кошельков. С помощью взлома преступники смогли подменить данные о транзакциях и инициировать процесс авторизации. Грейси Чен подчеркнула, что атаку удалось локализовать, что позволило остановить дальнейший несанкционированный вывод средств. При этом она особо отметила, что вероятность компрометации секретного ключа полностью исключена.
На текущий момент биржа временно ограничила возможность вывода активов для проведения восстановительных работ в поврежденных системах. При этом операции по внесению депозитов и торговая активность продолжаются в штатном режиме. По прогнозам Гму Грейси Чен, функции вывода средств могут быть восстановлены в течение нескольких часов или дней.
Руководство Bitget заверяет, что балансы пользователей остаются корректными. Все возникшие убытки компания намерена покрыть за счет собственного Фонда защиты пользователей, объем которого превышает 464 миллиона долларов.
В сложившейся ситуации готовность оказать поддержку Bitget выразил глава биржи Bybit Бен Чжоу. Он напомнил, что Bitget оказывала содействие Bybit после крупного взлома на 1,5 миллиарда долларов в феврале 2025 года. Бен Чжоу также добавил, что его команда использует обновленную платформу LazarusBounty для попыток отследить украденные активы.
На рынке Bitget занимает позиции в первой десятке крупнейших площадок, согласно данным CoinMarketCap, а сама компания ведет деятельность с 2018 года. В 2024 году собственный токен биржи Bitget продемонстрировал динамику роста, опередившую показатели конкурента — BNB от Binance, который прибавил 12% за месяц и 138% за год.
История киберугроз, связанных с северокорейскими группировками, включает и другие резонансные случаи. Так, в апреле 2026 года группу Lazarus связывали с кражей 291 миллиона долларов через межсетевой мост Kelp DAO, а также с атакой на протокол Drift, ущерб от которой составил порядка 280 миллионов долларов. В ноябре 2025 года власти Южной Кореи также подозревали Lazarus в взломе биржи Upbit, повлекшем вывод 30 миллионов долларов.
Согласно годовому отчету Chainalysis, в 2025 году группировки, связанные с КНДР, похитили криптовалюту на 2,02 миллиарда долларов, что на 51% превышает показатели предыдущего года. Самым крупным инцидентом стал взлом Bybit на 1,5 миллиарда долларов. Суммарный ущерб всей криптоиндустрии от подобных атак превысил отметку в 3,4 миллиарда долларов.
В ответ на обвинения Министерство иностранных дел КНДР заявило, что именно США превращают киберпространство в зону конфликта. В ведомстве назвали заявления Вашингтона о северокорейских киберугрозах политически мотивированным актом, целью которого является дискредитация страны.
