Криптоборсата Bitget стана обект на мащабна кибератака на 24 септември, при която бяха извършени неоторизирани трансфери на активи на стойност около 351,6 милиона долара. Инцидентът засегна част от горещите и топлите портфейли на платформата, докато средствата в студените портфейли останаха непокътнати.
Изпълнителният директор на компанията, Грейси Чен, посочи, че разследването се насочва към севернокорейски хакери. Анализът на IP адресите и специфичните VPN настройки разкрива почерк, който съвпада с методите на известни групировки от режима в Пхенян.
Как се случи пробивът
Според експертите на борсата, хакерите не са успели да получат достъп до частните ключове на потребителите. Смята се, че е била компрометирана бекенд инфраструктурата, отговорна за обработката на трансакциите, което е позволило манипулиране на заявките за преводи.
Веднага след засичане на необичайната активност, Bitget временно спря функцията за теглене, докато депозитите и търговските операции останаха активни. В момента тече задълбочена проверка с участието на външни експерти по блокчейн сигурност и правоприлагащи органи.
Гаранция за потребителите
От компанията уверяват своите клиенти, че разполагат с фонд за защита на потребителите, надвишаващ 464 милиона долара. Този ресурс е напълно достатъчен, за да компенсира напълно предполагаемите загуби от 351,6 милиона долара.
Част от откраднатите средства вече са възстановени, въпреки че от борсата не разкриват конкретни детайли към този момент. Разследването продължава, за да се установят окончателните факти около мащабния кибер удар.
Източник: fakti.bg
