Північну Корею звинувачують у викраденні $387 млн з біржі Bitget
Криптобіржа Bitget зазнала найбільшого з початку року злому: понад $387 млн виведено через підробку внутрішніх транзакцій. Компанія підозрює північнокорейських хакерів, які не викрадали приватні ключі, а обманули систему схвалення. Біржі вдалося закрити вразливість і залучити Mandiant та SlowMist до розслідування.
Криптовалютна біржа Bitget зазнала найбільшого з початку року злому: з платформи було виведено понад $387 млн. За попередніми даними, атака сталася в ніч на четвер, а вже наступного дня компанія підтвердила факт несанкціонованих транзакцій. Це найбільший інцидент у криптосекторі за 2026 рік, який посилює побоювання щодо безпеки централізованих майданчиків.
Під час тригодинної трансляції в соцмережі X генеральна директорка Bitget Ґрейсі Чен повідомила, що біржа підозрює північнокорейських хакерів. За її словами, зловмисники використали вразливість у бекенд-системі, яка обробляє транзакції гаманців, і змусили внутрішню систему схвалення вважати шахрайські виведення легітимними. Приватні ключі — секретні цифрові облікові дані, що використовуються для переміщення криптовалюти, — не були викрадені. Натомість атака була спрямована на маніпуляцію внутрішніми процесами підтвердження.
За словами Чен, несанкціоновані перекази обмежилися гарячими та теплими гаманцями Bitget — контрольованими компанією пулами криптовалюти для обробки торгових операцій і виведення коштів клієнтів. Окремий продукт Bitget Wallet, який є гаманцем із самостійним зберіганням і в якому користувачі самі контролюють свої активи, не постраждав. Біржа вже заявила, що вразливість виправлено, а виведення коштів тимчасово призупинено на час перевірки безпеки платформи.
Оцінка збитків зросла після виявлення додаткових транзакцій у мережах, зокрема в орієнтованому на приватність блокчейні Zcash та TRON, який широко використовується для переказів стейблкоїнів. На тлі новини нативний токен біржі BGB впав майже на 7% до $1,93, але згодом трохи відновився й торгувався на рівні $1,97.
Північна Корея давно вважається одним із найнебезпечніших хакерських загроз для криптоіндустрії. За даними блокчейн-аналітичної компанії Chainalysis, у 2025 році пов’язані з Північною Кореєю хакери викрали рекордні $2 млрд у криптовалюті. Країну підозрюють у використанні крадіжок криптоактивів для отримання твердої валюти в умовах міжнародних санкцій, які обмежують доступ до традиційного банкінгу та іноземних інвестицій. Chainalysis зазначає, що ці угруповання дедалі частіше атакують біржі та великі криптокомпанії, впроваджуючи своїх ІТ-працівників усередину організацій, видаючи себе за рекрутерів для викрадення облікових даних, а також звертаючись до керівників із фальшивими інвестиційними пропозиціями.
Після інциденту Bitget оголосила про партнерство зі сторонніми експертами Mandiant і SlowMist для розслідування. Біржа також запустила програму винагород за повернення коштів, яка пропонує винагороду до 5% за успішно заморожені або повернені активи, та відкрила панель відстеження в реальному часі, щоб зовнішні дослідники й інші платформи могли ідентифікувати гаманці атакуючого. Крім того, Bitget повідомила, що її фонд захисту користувачів — резерв, призначений для компенсації клієнтам збитків від інцидентів безпеки, — становить понад $464 млн. Цього достатньо, щоб покрити поточні втрати, якщо викрадені кошти не вдасться повернути.
Цей злом — останній у серії атак на криптосектор за останні три місяці. Раніше цього місяця Liquid Network, вторинний блокчейн для транзакцій Bitcoin, зазнав злому на $319 млн. Наприкінці липня апаратний гаманець Coldcard постраждав від окремої атаки, внаслідок якої було виведено близько $116 млн у біткоїнах. Цей випадок викликав особливе занепокоєння, оскільки пристрої Coldcard розроблені для зберігання ключів користувачів поза мережею — один із методів, який широко вважається найбезпечнішим для зберігання криптовалюти.
4
