Генеральный директор Bitget подозревает Северную Корею в хакерской атаке на $351,6 млн, ссылаясь на IP-адреса
Генеральный директор криптовалютной биржи Bitget Грейси Чен заявила, что за недавним взломом платформы на $351,6 млн могут стоять северокорейские хакеры. В ходе живого вопросно-ответного эфира она отметила, что предварительные расследования выявили IP-адреса, связанные с VPN-сервисами, которые обычно используют группы из Северной Кореи. Компания продолжает оценивать уязвимые системы и сотрудничает с партнерами для возврата украденных средств.
Подозрения на Северную Корею после крупного взлома
Грейси Чен, генеральный директор Bitget, после случившегося взлома на сумму $351,6 млн, во время прямого эфира в соцсети X заявила, что механика атаки напоминает предыдущие действия северокорейских хакеров. По ее словам, специалисты по безопасности зафиксировали совпадения IP-адресов — они были связаны с VPN-сервисами, которые использует группа из Корейской Народно-Демократической Республики (КНДР). Чен также отметила, что в компании исключают возможность внутреннего участия в инциденте.
Механизм атаки и подробности утечки
Генеральный директор Bitget подчеркнула, что злоумышленники получили доступ к системам биржи и напрямую перевели средства, не используя поддельные запросы на вывод от пользователей. Хакеры не смогли получить приватные ключи ни холодных, ни горячих, ни теплых кошельков платформы. В настоящий момент команда расследователей продолжает анализировать, какие именно системы были взломаны и каким образом был совершен доступ.
Исторический контекст и масштабы краж, связанные с КНДР
По данным, на которые ссылается Чен, северокорейские хакеры в 2025 году связаны с кражей криптовалют на общую сумму около $2,02 млрд. Среди них — взлом биржи Bybit примерно на $1,5 млрд, который ФБР официально приписало северокорейским операциям. Схожий шаблон атаки усматривается и в случившемся с Bitget.
Действия Bitget после взлома
Сам инцидент произошел в четверг, когда Bitget обнаружила несанкционированные переводы с части своих горячих и теплых кошельков, после чего были приостановлены все выводы средств. В ходе эфира Чен сообщила о частичном возврате украденных средств, однако не стала сообщать конкретные суммы. Биржа также работает с блокчейн-фондами и другими партнерами для поиска и возврата похищенных активов.
Почему это важно
Новость имеет важное значение для рынка криптовалют, так как указывает на продолжающееся участие государственно спонсируемых хакеров, особенно из Северной Кореи, в крупных кибератаках на криптобиржи. Такая связь подтверждает, что несмотря на усилия по обеспечению безопасности, атаковщики продолжают использовать сложные методы для похищения значительных сумм цифровых активов. Кроме того, публичное раскрытие информации и взаимодействие с партнерами по блокчейн-индустрии демонстрируют стремление бирж минимизировать ущерб и повышают прозрачность в сфере цифровых финансов, что важно для доверия пользователей и регуляторных органов.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗