Криптобиржа Bitget сообщила о несанкционированных переводах из ограниченного числа горячих и «тёплых» кошельков. Инцидент был обнаружен 24 сентября в 18:31 UTC; затронутый объём площадка оценила примерно в 351,6 млн USD. На время проверки Bitget приостановила вывод средств, тогда как торговля и пополнение счетов, по её заявлению, продолжают работать.
Холодные кошельки биржи не пострадали. Bitget также утверждает, что располагает резервами для покрытия ущерба и что средства пользователей защищены. Однако для клиента принципиален не сам факт наличия резервного фонда, а срок восстановления штатного вывода: пока он не объявлен, пользователи фактически не могут распоряжаться активами за пределами платформы.
«Средства пользователей в безопасности», — заявила глава Bitget Грейси Чен.
Публичное описание атаки пока неполно. Биржа подтверждает сам факт несанкционированных переводов, но не раскрыла технический вектор проникновения, перечень скомпрометированных систем и механизм, позволивший подписать транзакции. Поэтому формулировку о «взломе внутренней системы» следует считать предварительной: она логична по контексту, но не заменяет технический отчёт.
Грейси Чен также сообщила о признаках, которые могут указывать на группу, связанную с КНДР: речь идёт о наблюдениях за IP-адресами и характером использования VPN. Это серьёзная версия, особенно на фоне прежних атак на криптоинфраструктуру, но на 25 сентября независимой публичной атрибуции атаки нет. Называть северокорейский след доказанным преждевременно.
Для пользователей Bitget сейчас разумнее не реагировать на сообщения в мессенджерах и письма с обещанием «ускорить возврат» или пройти дополнительную верификацию. Такие инциденты почти сразу порождают фишинговые кампании. Не следует передавать коды двухфакторной аутентификации, seed-фразы и ключи API; также стоит отозвать неиспользуемые API-ключи и проверить, что адрес электронной почты и настройки защиты аккаунта не менялись.
Событие вновь показывает главный риск централизованной криптобиржи: баланс в приложении не равен полному контролю над активом. Даже если Bitget компенсирует потери, временная остановка вывода означает, что пользователь зависит от устойчивости чужой операционной и защитной инфраструктуры.
Источники: сообщение Bitget об инциденте; сообщение Bloomberg через The Edge.
#кибербезопасность #криптовалюты #финтех
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10698