Incident se dogodio krajem septembra i trenutno predstavlja najveću krađu kriptovaluta u 2026. godini. Bitget sumnja da su iza napada hakeri povezani sa Sjevernom Korejom.
Nakon što je otkrio neovlašćene transakcije, Bitget je privremeno obustavio povlačenje sredstava. Izvršna direktorka Gracy Chen saopštila je da su sredstva korisnika bezbjedna i da će gubitak biti pokriven iz zaštitnog fonda kompanije, koji trenutno iznosi više od 464 miliona dolara, prenosi Bug.
Prema njenim riječima, napadači nisu direktno kompromitovali privatne ključeve korisnika, već su provalili u ključni pozadinski sistem infrastrukture hot walleta. To im je omogućilo da manipulišu podacima o transakcijama i pokrenu autorizaciju za masovni prenos sredstava.
Bitget u istrazi sarađuje sa bezbjednosnim kompanijama Mandiant i SlowMist, dok on-chain analitičari prate ukradena sredstva. Napadači su većinu ukradene imovine navodno zamijenili za Ether. Za sada nije poznato kada će povlačenje sredstava za korisnike ponovo biti omogućeno, prenosi b92.net.
Bitget smatra da način na koji je napad izveden odgovara obrascima ranijih napada povezanih sa sjevernokorejskim hakerskim grupama, uključujući grupu Lazarus. Ukradena sredstva iz kripto sektora često se dovode u vezu sa finansiranjem sjevernokorejskog programa naoružanja i zaobilaženjem međunarodnih sankcija.
Prema podacima analitičara, Sjeverna Koreja se ove godine povezuje sa gotovo tri četvrtine svih krađa kriptovaluta. Hakerske grupe koriste metode poput socijalnog inženjeringa i ciljanih napada na zaposlene u kripto kompanijama.
Bonus video:
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.